アプリケーション識別
- Last Updated: September 16, 2026
- 8 minute read
- Flowmon Products
- Flowmon
- Documentation
Flowmonは、アプリケーション識別機能を通じてアプリケーションレベルの可視性でフローベースのモニタリングを拡張します。この処理モジュールは、フローレコードをアプリケーション名とクラウドプラットフォーム情報で拡張し、ポートベースの分類だけに頼らずにアプリケーション層でネットワークトラフィックを解析できるようにします。
概要
アプリケーション情報の追加処理モジュールは、ネットワークトラフィックを分類し、フローレコードにコンテキスト情報を追加します。これにより、次のことが可能になります。
- どのアプリケーションやクラウドサービスがネットワークトラフィックを生成しているかを特定する
- IPアドレスやポートだけでなく、アプリケーション別に帯域幅の消費を解析する
- ネットワーク全体でアプリケーション使用パターンを示すレポートを作成する
- アプリケーションコンテキストを使用してセキュリティインシデントを調査する
この機能は、Flowmon更新サーバを通じて定期的に更新されるアプリケーション識別データベースを使用します。トラフィックの分類は、フローを特定のアプリケーションとクラウドプラットフォームに関連付けられた既知のIPアドレスとネットワークサブネットと照合することで実行されます。
アプリケーション識別の仕組み
アプリケーション情報の追加処理モジュールが有効になっている場合、Flowmonコレクタは受信したフローレコードを解析し、関連付けられたアプリケーションまたはクラウドプラットフォームを識別しようとします。分類プロセスは次のように機能します。
-
IPアドレスの照合: 各フローの送信元IPアドレスと宛先IPアドレスを、特定のアプリケーションとクラウドサービスに関連付けられた既知のIPアドレスのデータベースと照合します。
-
サブネットの照合: 直接のIPアドレスの一致が見つからない場合、コレクタはIPアドレスが特定のクラウドプラットフォームまたはアプリケーションプロバイダに属していることが知られているネットワークサブネット内にあるかどうかを確認します。
-
レコードの拡張: 一致が見つかると、コレクタはアプリケーションとプラットフォームの情報をフローレコードに追加します。
アプリケーション識別データベースは、IPアドレスとサブネットベースの照合を使用します。パケットのディープインスペクションを実行したり、アプリケーション層プロトコルを解析したりすることはありません。
サポートされるフィールド
アプリケーション識別モジュールがフローレコードを処理すると、次のフィールドが追加されます。
| フィールド | 説明 |
|---|---|
| cloud-application | 識別されたアプリケーションまたはサービスの名前 (例: Microsoft Teams、Salesforce、AWS S3) |
| cloud-platform | トラフィックに関連付けられたクラウドプラットフォーム (例: Microsoft Azure、Amazon Web Services、Google Cloud) |
これらのフィールドは、Advanced Analysis、Dashboards、およびReportsでフィルタリング、グループ化、レポート作成に使用できます。cloud-applicationまたはcloud-platformフィルタ構文を使用して、これらのフィールドを解析に含めます。
前提条件と要件
アプリケーション識別機能を効果的に使用するには、次の要件が満たされていることを確認してください。
| 要件 | 詳細 |
|---|---|
| Flowmonコレクタ | アプリケーション識別はコレクタで実行されます。フローデータを受信するコレクタをデプロイしていることを確認してください。 |
| 更新サーバへのアクセス | コレクタは、データベース更新を受信するためにFlowmon更新サーバへのネットワークアクセスを持っている必要があります。 |
| 有効なサポート契約 | アプリケーション情報の追加機能をアクティブにし、アプリケーション名およびクラウドプラットフォーム情報でフローレコードを強化するには、有効期限が切れていない有効なサポート契約が必要です。 |
Flowmon更新サーバへのアクセスが利用できない場合、アプリケーション識別データベースが古くなる可能性があります。古いデータは、新しいアプリケーションおよび既存のアプリケーションインフラストラクチャへの変更の識別精度を低下させる可能性があります。
この機能には、有効なサポートが含まれるライセンスが必要です。有効なサポートのないライセンスがシステムに存在する場合、機能は無効になります。機能が無効な場合、新しい強化は停止し、既に強化済みの履歴レコードのアプリケーション名およびクラウドプラットフォーム情報はUIで非表示になりますが、データは保持されます。サポートが更新され新しいライセンスがアップロードされると、新しいデータの強化が再開され、強化済みの履歴レコードの以前は非表示だった情報が再びUIで表示されるようになります。
アプリケーション識別の有効化
アプリケーション識別機能を有効にするには:
- Configuration Center > FMC Configuration > 処理モジュールに移動します。
- アプリケーション情報の追加オプションを有効にします。
- Save & Deployをクリックして設定を適用します。
処理モジュールは、デプロイ後すぐにアクティブになります。コレクタで受信した新しいフローレコードは、一致が見つかった場合、アプリケーション識別データで拡張されます。
処理モジュールの詳細については、Flowmon Monitoring Centerの設定を参照してください。
アプリケーション情報の表示
処理モジュールを有効にすると、アプリケーションとプラットフォームの情報がFlowmonインターフェイスのさまざまな部分に表示されます。
Advanced Analysis
Advanced Analysisでは、アプリケーション情報は処理されたフローレコードから直接取得されます。識別は、フローが受信されて処理された時点でのアプリケーションデータベースの状態を反映します。これにより、アプリケーション識別の最も正確な表現が提供されます。
DashboardsとReports
DashboardsとReportsでは、アプリケーションのアイコンと情報は、フローが最初に処理された時点ではなく、ウィジェットがデータをクエリした時点で決定されます。これは次のことを意味します。
- アプリケーションアイコンは、同じフローに対してAdvanced Analysisで表示されるアイコンと異なる場合があります
- フローの受信とレポートの生成の間にアプリケーションのIPアドレス範囲が変更された場合、表示されるアプリケーションが異なる場合があります
- 正確なアプリケーション識別結果を得るには、Advanced Analysisを使用してください
特定のフローとそのアプリケーションとの関連を調査する場合は、最も正確な結果を得るためにAdvanced Analysisを使用してください。
トラブルシューティング
アプリケーションが識別されない
アプリケーション識別が期待どおりに機能しない場合:
-
モジュールが有効になっていることを確認する: Configuration Center > FMC Configuration > 処理モジュールに移動し、アプリケーション情報の追加オプションが有効になっていることを確認してください。
-
更新サーバへの接続を確認する: コレクタがFlowmon更新サーバに到達できることを確認してください。ネットワークの制限またはプロキシ設定により、データベースの更新がブロックされる可能性があります。
-
サポート契約のステータスを確認する: アプリケーション識別データベースの更新には、有効なサポート契約が必要です。Flowmonサポートに連絡して、サポートのステータスを確認してください。
一貫性のないアプリケーションアイコン
Advanced AnalysisとDashboards/Reportsでアプリケーションアイコンが異なる場合:
- これは、決定のタイミングが異なるため、予想される動作です
- フローの時点で正確な識別を行うには、Advanced Analysisを使用してください
- DashboardsとReportsは、クエリ時にアイコンを決定するため、フローの受信時点と異なる場合があります
不明なアプリケーション
すべてのネットワークトラフィックが分類されるわけではありません。
- アプリケーションデータベースにないIPアドレスへのトラフィックには、アプリケーション情報がありません
- 内部アプリケーションとカスタムサービスは、通常、データベースに含まれていません
- 一部のアプリケーションは、追跡されない可能性がある動的IPアドレスを使用します