Dashboard

VPC環境で利用できます。

Dashboardでは、照会期間中にBasic Securityのセキュリティサービスで検知・対処した結果を確認できます。

Dashboard画面

Dashboardを利用するための基本的な説明は、以下のとおりです。

Dashboardの確認

照会期間中にセキュリティサービスで検知・対処した結果を表やグラフで確認できます。確認する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのRegionメニューで、利用中のリージョンをクリックして選択します。
2. PlatformメニューでVPCをクリックして選択します。
3. Services > Security > Security Monitoringメニューを順にクリックします。
4. Dashboardメニューをクリックします。
5. 検知と対処結果を確認するセキュリティサービスのタブメニューをクリックします。
   • IDS

IDS

IDSタブメニューをクリックすると、照会期間中に検知された攻撃を照会できます。IDSの検知結果を確認する方法は以下のとおりです。

1. IDS画面が表示されたら、期間の選択で照会する期間をクリックして選択します。
   • 直接入力する場合、最大照会期間は31日間です。
2. 照会条件を追加するには、Zone、攻撃タイプ、攻撃者IP、ターゲットIPの中から必要な項目を設定します。
3. [照会] ボタンをクリックします。
4. 照会結果を確認します。
   • 登録時間：検知されたセキュリティイベントをコンソールに登録した時刻
     • セキュリティイベントが実際に検知された時刻は詳細を見るで確認できる
   • Zone：セキュリティイベントが検知されたゾーン
   • 攻撃タイプ：検知されたセキュリティイベントの攻撃の種類
   • 報告タイプ：検知されたセキュリティイベントの分析結果に応じた案内
     • 分析の報告：ユーザーのサービスに影響すると判断し、ユーザーに確認が必要
     • 脆弱性対処の勧告：ユーザーのサービスで脆弱性が見つかり、対処が必要
     • 侵害の分析：侵害と判断され、緊急対処が必要
   • 攻撃者IP：検知された攻撃者のIPアドレス
   • ターゲットIP：攻撃対象のIPアドレス
   • 見る：セキュリティイベントの検知情報、ロードバランサ情報(攻撃対象がLB IPの場合)に関する詳細内容を確認するには、詳細を見るをクリック
5. 照会結果に関する統計数値をグラフで確認するには、グラフを見るをクリックします。
   
6. グラフを確認します。
   • 攻撃タイプ別の検知された攻撃回数：マウスオーバーすると、攻撃タイプ別の攻撃回数を確認できる
   • 攻撃タイプ別の検知された攻撃の割合：マウスオーバーすると、攻撃タイプ別の攻撃の割合を確認でき、攻撃タイプをクリックしてグラフで確認する項目だけ選択できる
   • 攻撃者IP別の検知された攻撃回数：マウスオーバーすると、攻撃者IP別の攻撃回数を確認できる
   • 攻撃国別の検知された攻撃の割合：マウスオーバーすると、攻撃国別の攻撃の割合を確認でき、攻撃国をクリックしてグラフで確認する項目だけ選択できる