最適化

最適化ページには、false positive 検知の量を減らすために Flowmon ADS の設定を改善するための提案が表示されます。

フィルタ

このページは、最小値を超えるイベント数を生成している送信元IPアドレスを特定することで、Flowmon ADS の設定最適化を支援します。詳細はスキャンを参照してください。各提案項目にはIPアドレスと、そのIPアドレスを追加できるフィルタが含まれます。これにより、そのIPアドレスは特定のメソッドで検知されなくなります。

最適化の提案は、過去7日間のイベントに基づいて毎日夜間に再計算されます。検知メソッドインスタンスがIPアドレスに対してしきい値を超えるイベント数を検出すると、最適化提案が作成されます。最適化を承認して適用すると、IPアドレスは提案されたフィルタに追加されます。

保留中タブでは、判断待ちの最適化提案を確認できます。 最適化を承認または却下としてマークし、最適化を適用をクリックして、承認と却下の判断を送信します。 提案を受け入れる前に必ず十分に確認してください。今後の検知に影響します（例えば「提案されたフィルタに追加されていない正当なDNSサーバが原因の false positive ではないか」）。調査を容易にするため、コンテキストメニューと「関連イベントを表示」アクションを使用できます。FMC を開いてIP通信（Flow）を分析することもできます。

処理済みタブには、過去に処理したすべての最適化が承認状態とメモとともに表示されます。IPアドレス、検知メソッド、または判断種別（承認/却下）で検索するにはフィルタを使用します。

最適化に追加したメモは処理済みタブに表示され、最適化が承認された場合はフィルタ内のIPコメントとしても表示されます。

データの削除アクションは、すべての最適化提案も削除します。

設定

スキャン

最適化設定のスキャンセクションでは、最適化提案を有効化または無効化できます（機能を無効化すると、その後の毎日の再計算は行われませんが、既存の提案は削除されません）。

IPアドレスの最適化提案を作成するために必要な最小イベント数も指定できます。しきい値を高くすると提案数は減り、しきい値を低くすると重要度が低い可能性のある提案を含めて提案数が増える場合があります。

以前に無効化していた最適化を再度有効化した場合は、保存して再計算ボタンを使用して即時に再計算を実行できます。

注記:

適切な推奨を受け取るには、フィルタを一部の検知メソッドの関連パラメータに割り当てる必要があります（例えば、HIGHTRANSFメソッドのExcludeServersパラメータなど）。これらのパラメータはデフォルトでは未定義の場合があります。フィルタを作成してこれらのパラメータを設定する最良の方法は、設定ウィザードの関連ステップを実行することです。