ビジネストランザクションの監視

このページには、ビジネストランザクションの脆弱性リスクをモニターするための詳細が含まれています。Cisco Secure Application は、インターネットへの露出、潜在的な機密データへのアクセス、脆弱なライブラリの使用、脆弱なコードへの到達、脆弱性エクスプロイトの予測、安全でない外部 API、およびランタイム脅威アクティビティが考慮されるアルゴリズムを使用して、ビジネストランザクションのリスクを評価します。

これらの要因により、トリアージ、軽減、および修復に必要なものに優先順位を付けることができ、ビジネスへのリスクエクスポージャを削減できます。 [Business Transaction] 、 [Application]、および [エントリ Tier]カテゴリの 検索 フィルタを使用できます。「Cisco Secure Application を使用したアプリケーション セキュリティのモニタリング」を参照してください。

[Business Transactions] ページには、次の詳細情報が表示されます。

フィールド名説明
Business Transaction

ビジネストランザクションの名前。Splunk AppDynamics コントローラでビジネストランザクションを表示するには、名前の横にあるアイコンをクリックします。

アプリケーション(階層)

アプリケーションのビジネストランザクションの一部であるアプリケーション名と階層の数。Splunk AppDynamics コントローラでアプリケーションを表示するには、名前の横にあるアイコンをクリックします。

エントリ階層

トランザクションの発生元の階層。Splunk AppDynamics コントローラで階層を表示するには、名前の横にあるアイコンをクリックします。

ビジネス リスク ビジネスリスクアルゴリズムは、脆弱性エクスプロイトの可能性と、ビジネストランザクションにおける潜在的なエクスプロイトの影響に基づいて計算されます。以下は、ビジネスリスクの 3 つのステータスです。
  • 通常 0 ～ 330
  • 警告 340 ～ 660
  • クリティカル 670 ～ 1000

値が大きいほど、アプリケーションの脆弱性のリスクが高くなります。

脆弱性の合計

検出された脆弱性の数は、重大度に基づいています。

  • クリティカル
  • 高（High）
  • 中（Medium）
  • 低

色分けされたアイコンは、これらの重大度を表します。

攻撃の総数 このチャートには、次の状態に基づく攻撃の数が表示されます。
  • エクスプロイト
  • ブロック
  • 試行

[]ボタンをクリックして表データをダウンロードできます。すべての行、列、および関連データが .csv ファイルにダウンロードされます。別の .json ファイルには、テーブルのエクスポート元の Cisco Secure Application Web サイトへのリンク、ページに適用されるグローバルフィルタ（存在する場合）、および列に適用される検索フィルタが含まれます。この 2 つのファイルは、ダウンロード用の .zip ファイルに圧縮されています。エクスポートできる最大行数は 10,000 です。テーブルデータが 10,000 行を超える場合は、フィルタを適用して検索を絞り込むか、最初の 10,000 件の結果をエクスポートします。