攻撃

[] ページには、次の詳細情報が表示されます。


フィールド名	説明
結果別の攻撃	攻撃の次の状態に関する情報を表示します。：アプリケーションのセキュリティに影響を与えるために悪意のあるアクティビティが実行された場合。：攻撃ポリシーに基づいてイベントがブロックされている場合。：悪意のあるアクティビティが特定されたが、悪用されていない場合。
Top Applications	このチャートには、アプリケーションごとのオープン攻撃に基づく上位 10 個のアプリケーションが表示されます。特定のアプリケーションスコープを選択すると、そのアプリケーションだけが表示されます。すべてのアプリケーションを表示するには、アプリケーションスコープをリセットします。Cisco Secure Application を使用したアプリケーションセキュリティのモニターを参照してください。これらのアプリケーションでは、各アプリケーションへのオープン攻撃の総数に対する、、の各状態の割合が示されます。ブロックされた攻撃、エクスプロイトされた攻撃、オープン攻撃の数を表示するには、各状態にカーソルを合わせます。
上位の攻撃タイプ	このチャートには、上位 10 個の攻撃イベントが表示されます。これらのイベントでは、各イベントへのオープン攻撃の総数に対する、、の各状態の割合が示されます。Blocked、Exploited、Attempted の各状態のオープン攻撃の数を表示するには、各状態にカーソルを合わせます。攻撃タイプは次のとおりです。 DESERIAL：エージェントが Java クラスの逆シリアル化イベントを検出しました。 SQL：エージェントが既知の SQL インジェクションシグニチャイベントを検出しました。 RCE：エージェントがリモートコード実行イベントを検出しました。 LOG4J：エージェントが Log4Shell 攻撃を検出しました。 SSRF：エージェントがサーバー側のリクエストフォージェリイベントを検出しました。 MALIP：エージェントが既知の悪意のある IP アドレスへのインバウンドまたはアウトバウンドのソケット接続を検出しました。
ID	該当する攻撃の ID。Cisco Secure Application でこの ID を生成します。この ID は、攻撃の詳細ページで変更できます。攻撃の詳細ページを表示するには、目的の行をクリックします。ID を番号順にソートするには、このフィールドをクリックします。
結果	該当する攻撃の結果。攻撃の次の状態に関する情報を表示します。：アプリケーションのセキュリティに影響を与えるために悪意のあるアクティビティが実行された場合。：攻撃ポリシーに基づいてイベントがブロックされている場合。：悪意のあるアクティビティが特定されたが、悪用されていない場合。値をアルファベット順にソートするには、このフィールドをクリックします。
攻撃タイプ(イベント)	攻撃タイプとその数。
イベントトリガー	Secure Application が潜在的な攻撃を特定したイベントの結果として生じるランタイム動作からの関連情報。
アプリケーション	攻撃の影響を受けるアプリケーション。
Business Transaction	[Attack ID] をクリックすると、各 [Attack] の概要と [Business Transition] のタイプ（[Business Transaction] を有効にしている場合）が表示されます。ビジネストランザクションの監視を参照してください。
階層	階層名とノードの数。[] をクリックすると、Splunk AppDynamics ダッシュボードでアプリケーションフローマップを起動できます。影響を受ける階層の横にある情報アイコン（）は、階層内の攻撃されたノードに重大または中程度の脆弱性があることを示します。
最新の検出	攻撃の最後のイベントから経過した時間。このフィールドをクリックして、値を昇順または降順でソートできます。
ステータス（Status）	攻撃のステータスは、またはで定義されます。設定権限がある場合は、必要な行のチェックボックスをオンにし、[] オプションをクリックして適切なステータスを設定します。または状態に基づいてソートする場合は、このフィールドをクリックします。