第 4 章 運用
4.3 センサーの管理
各セグメントに設置されたセンサーを管理するには、センサー管理画面を使用します。
センサー管理画面は、マネージャー管理画面で[センサー]メニューを選択すると表示されま す。
センサー管理画面では、設置したセンサーを一覧で表示したり、センサーが管理するセグメン トの一覧を表示できます。
また、動作モードの設定や、検疫実施の有無を、セグメントごとに設定できます。
なお、センサー管理画面には、ログインしているユーザーに割り当てられているセグメントグ ループのセグメントとそのセンサーが表示されます。
4.3.1 センサー管理画面
センサー管理画面には、[センサー一覧]タブと[セグメント一覧]タブがあり、選択したタ ブによって、表示が切り替わります。
• [センサー一覧]タブ
センサーを一覧表示するための項目が表示されます。
• [セグメント一覧]タブ
セグメントを一覧表示するための項目が表示されます。
詳細は、"4.3.1.2 センサー管理画面[セグメント一覧]タブ"を参照してください。
第4章 運用
4.3.1.1 センサー管理画面[センサー一覧]タブ
以下に、[センサー一覧]タブの表示項目と設定内容について説明します。
表 4.5 センサー管理画面[センサー一覧]タブの項目
画面項目 説明
絞込み検索 以下の条件で、「センサー一覧」に表示するセンサーを絞り込むことができます。
絞り込みの項目を複数指定した場合は、AND条件となります。
• センサー名
32文字までの文字列を指定して部分一致で絞り込みます。
• MACアドレス
17文字までのMACアドレスの文字列を部分一致で絞り込みます。MACアドレス の区切り文字は、「:」、「-」、区切り文字なしが使用できます。絞込み結果が最大で 100件まで一覧表示されます。
「絞り込み検索」のタイトルバーをクリックすることで、絞り込み検索に関する設定項 目を展開して表示したり、折りたたんで非表示にできます。タイトルバーの右端には、
または が表示されます。
[絞込み検索]
ボタン
絞り込んだ結果が「センサー一覧」に表示されます。
センサー一覧 最大で100件まで一覧表示されます。表示項目については、"4.3.2.1「センサー一覧」
の表示"を参照してください。
センサー数 センサー数が「表示センサー数 / 総センサー数」の形式で表示されます。
エクスポート画面が表示されます。エクスポート画面では、「センサー一覧」に表示さ れている情報をCSV ファイルに出力できます。詳細は、"4.3.2.4センサー情報のファ イル出力(エクスポート)"を参照してください。
更新時間 画面の最終更新日時が表示されます。
最新の情報に画面が更新されます。
[削除]ボタン 選択したセンサー情報を削除します。センサー情報の削除については、"4.3.2.3セン サー情報の削除"を参照してください。
第4章 運用
4.3.1.2 センサー管理画面[セグメント一覧]タブ
以下に、[セグメント一覧]タブの表示項目と設定内容について説明します。
表 4.6 センサー管理画面[セグメント一覧]タブの項目
画面項目 説明
絞込み検索 以下の条件で、「セグメント一覧」に表示するセグメントを絞り込むことがで きます。
• セグメント名
32文字までの文字列を指定して部分一致で絞り込みます。
• IPアドレス
15文字までの数字と「.」を指定して部分一致で絞り込みます。
• センサー名
32文字までの文字列を指定して部分一致で絞り込みます。
• セグメントグループ名
32文字までの文字列を指定して部分一致で絞り込みます。
「絞り込み検索」のタイトルバーをクリックすることで、絞り込み検索に関す る設定項目を展開して表示したり、折りたたんで非表示にできます。タイトル バーの右端には、 または が表示されます。
[絞込み検索]
ボタン
絞り込んだ結果が「セグメント一覧」に表示されます。
セグメント一覧 最大で100 件まで一覧表示されます。表示項目については、"4.3.3.1セグメン ト一覧の表示"を参照してください。
セグメント数 絞込み検索で絞り込んだセグメント数が表示されます。
更新時間 画面の最終更新日時が表示されます。
最新の情報に画面が更新されます。
不正機器遮断
動作モード センサーの動作モードを選択します。動作モードについては、"4.3.3.2セグメ ント動作モードの変更" を参照してください。
第4章 運用
*) iNetSec Inspection Center連携機能が有効な場合にのみ表示されます。
注意
• 検疫実施の有無に関する設定は、システム設定画面で「検疫サーバ」を設定した後に設 定してください。
4.3.2 センサー情報の管理
センサー情報は、センサー管理画面の[センサー一覧]タブで表示されます。
[センサー一覧]タブでは、センサー情報を確認したり、表示されたセンサー情報をソートす ることができます。
4.3.2.1 「センサー一覧」の表示
[センサー一覧]タブの「センサー一覧」には、以下の情報が表示されます。
センサー一覧のヘッダーに下線が付いた項目は、ソートできます。ソートして表示した場合、
項目名の右側に「▼(降順)」または「▲(昇順)」のマークが表示されます。
• センサー名
センサー詳細画面で設定した文字列が表示されます。デフォルトはセンサーのLAN0の MACアドレスが設定されます。
• MACアドレス
センサーのLAN0のMACアドレスが表示されます。MACアドレスをクリックすると、
クリックしたMACアドレスのセンサー詳細画面が表示されます。センサー詳細画面に ついては、"4.3.2.2 センサー情報の更新"を参照してください。
オプション
イベント通知 イベント通知するかどうかを選択します。通知先メールアドレスについては、
"4.7.2システム設定画面[ユーザー固有設定]タブ"を参照してください。
メールやSNMPトラップの通知内容については"4.7.3システム設定画面[セ グメントグループ固有設定]タブ"を参照してください。
遮断の解除 センサーの動作モードが「遮断モード」の場合にのみ表示されます。
遮断の解除を行うタイミングを選択します。「申請後」を選択すると、クライ アント機器から利用申請が行われたタイミングで遮断を解除します。「承認後」
を選択すると、利用申請に対して管理者から承認を受けた後で遮断を解除しま す。
ヒント
• 「承認後」を選択した場合、承認を行ってから実際に遮断が解除さ れるまでに、10分程度のタイムラグがあることがあります。
検疫(*) 検疫実施の有無をセグメントごとに設定します。
[検疫する]
ボタン
[検疫する]ボタンをクリックすると、センサーが配置されたセグメント配下 の機器には、検疫が実施されます。
[検疫しない]
ボタン
[検疫しない]ボタンをクリックすると、センサーが配置されたセグメント配 下の機器には、検疫が実施されません。
[適用]ボタン 入力した設定内容が反映されます。
画面項目 説明
第4章 運用
• 適用状況
− 機器情報
機器管理画面で各機器に対して行った設定(承認ステータスの変更など)がセン サーに反映されているかどうかが表示されます。
− センサー情報
センサー管理画面で各センサーに対して行った設定(動作モードの変更など)がセ ンサーに反映されているかどうかが表示されます。
− システム設定
システム設定画面で行った設定(メール通知など)がセンサーに反映されているか どうかが表示されます。
• バージョン
− ファームウェア
センサーに適用されているファームウェアのバージョンが表示されます。
− 機器識別辞書
センサーに適用されている機器識別辞書のバージョンが表示されます。
• 稼働状態
センサーの稼働状態が以下のいずれかで表示されます。
− 正常
センサーは正常に稼働中です。
− 正常[緊急対処モード]
iNetSec Inspection Center連携機能が有効な場合にのみ表示されます。
センサーは正常に稼働しています。ただし、センサーに設定された1つ以上のセグ メントで、登録されている全検疫サーバに対する稼働監視が失敗し、緊急時対処 モードで動作している状態です。検疫サーバが復旧すると、「正常」に戻ります。
緊急対処モードが表示された場合は、システム設定の「緊急時対処」で選択された モードで動作します。
緊急時対処については、"4.7.3.4 iNetSec Inspection Center連携"を参照してくださ い。
− 異常
マネージャーからのセンサー監視、またはセンサーの相互監視の結果通信できない 状態です。
注意
• マネージャーマシンの時刻を進めた場合は、センサーの稼働状態が、一時的に
「異常」で表示される場合があります。
第4章 運用
4.3.2.2 センサー情報の更新
センサー情報は、センサー詳細画面で更新します。センサー詳細画面は、センサー管理画面の
「センサー一覧」に表示されているMACアドレスをクリックすると、別ウィンドウで表示され ます。
センサー詳細画面
以下に、センサー詳細画面の表示項目と設定可能な項目について説明します。
必要な設定項目を入力した後、[OK]ボタンをクリックして設定内容を反映してください。
表 4.7 センサー詳細画面の項目
画面項目 説明
センサー情報
センサー名 32文字までの文字列を設定できます。デフォルトは、センサーのLAN0の MACアドレスです。
MACアドレス センサーのLAN0のMACアドレスが表示されます。
機器情報 機器設定の反映状況が表示されます。
「反映済」、「未反映」のいずれかになります。
センサー情報 センサー設定の反映状況が表示されます。
「反映済」、「未反映」のいずれかになります。
システム情報 システム設定の反映状況が表示されます。
「反映済」、「未反映」のいずれかになります。
ファームウェア バージョン
センサーのファームウェアバージョンが表示されます。
機器識別辞書 センサーに適用されている機器識別辞書のバージョンが表示されます。
稼働状態 センサーの稼働状態が表示されます。
「正常」、「異常」のいずれかになります。