設定ウィザード – 企業ネットワーク

企業ネットワークテンプレートを選択すると、ウィザードが必要な初期設定を順に案内します。システムはこれらの値を関連する検知メソッドのパラメータに使用します。システムを正しく構成し、より精度の高い異常検知を行うために、ウィザードの指示に従ってください。既存の設定がある場合は、各ステップの設定影響セクションを確認し、そのステップを適用すると現在の設定で何が変更されるかを確認できます。

初期設定

開始をクリックし、企業の概算規模を選択して設定を開始します。次に、以下を入力します。

• LANのIPアドレス（自動追加される一般的なプライベートレンジを除く）
• 公開IPレンジ
• ローカルサーバーのIPアドレス
• SMTP、DNS、DHCP、NTP、プロキシサーバーの個別IPアドレス

ユーザーガイドのフィルタセクションに記載された表記を使用して、個別のIPアドレスまたはレンジを入力できます（例: 10.0.0.0/24、10.0.0.[1-10]、172.16.*.1、192.168.{1,3,20}.1）。

サーバー設定

ローカルサーバーを入力する際は、次を含むネットワーク内すべてのサーバーのIPアドレスを追加します。

• DHCP、DNS、SMTP、NTPサーバー
• Zabbixのような監視システム
• データベースサーバー
• プロキシ
• その他のサーバー種別

後続のステップで、ウィザードが特定のサーバー種別の定義を求めます。

特定サーバーのIPアドレス（SMTP、DNS、Proxy、DHCP、NTP）を入力する際は、ユーザーがアクセスできるサーバーのアドレスを含めてください（たとえば、会社のポリシーで許可されている場合は8.8.8.8のような公開DNSサーバー）。

ネットワーク規模設定

概算ホスト数を入力する際は、ネットワーク内のすべてのエンドデバイス（コンピューター、プリンターなど）を含めてください。Flowmon ADSはこの数に基づいて検知メソッドのしきい値を設定します。

外部サービス設定

外部サービスには、悪意のあるネットワーク通信や異常を検知するために使用するブラックリストと行動パターンの更新が含まれます。これらのサービスには、WHOIS、IPVoidなどの公開情報参照サービスも含まれます。システムがインターネットにアクセスできる場合は、はいを選択します。

設定の完了

Flowmon ADSの設定が完了しました。システムは、入力したすべてのデータをフィルタとイベント検知メソッドに読み込みました。設定ウィザードを終了するにはウィザードを終了をクリックします。次のステップは、データフィードの設定です。