アプリケーションのセキュリティステータスのモニタリング

[] ページでは、アプリケーション、階層、およびノード全体のセキュリティ機能の現在の状態に焦点が当てられています。権限を使用してセキュリティ設定を制御し、登録されていないエージェントまたは非アクティブなエージェントの問題を特定できます。フィルタを使用して、アプリケーションまたは階層の範囲を選択します。[] テーブルで、アプリケーション行をクリックして、そのアプリケーションのすべての階層にドリルダウンできます。また、階層の行をクリックして、対応するノードにドリルダウンすることもできます。Secure Application を使用したアプリケーション セキュリティのモニター を参照してください。

[]ページで、次のノードの詳細を可視化できます。

  • Active:該当するアプリケーションでアクティブなノード。
  • Supported:Secure Application に登録されているアプリケーション パフォーマンス モニタリング(APM)エージェントが実行されているノード。
  • Enabled:セキュリティが有効なノード。
  • Secured:Secure Application ポリシーで保護されたノード。
  • Total Active Nodes:現在アクティブな登録済み APM エージェントが実行されているノード。
  • Ready:正常に登録できるノード。

アプリケーション

[] ページには、次の詳細情報が表示されます。

フィールド名説明
アプリケーション

このフィールドには、すべてのアプリケーションのリストが表示されます。アプリケーションの横にあるフローマップアイコン()をクリックすると、Splunk AppDynamics ダッシュボードにアプリケーション フロー マップが表示されます。アルファベット順にソートするには、このフィールドをクリックします。このフィールドは、クリックしてドリルダウンすると階層リストに、さらにドリルダウンするとノードリストに変化します。各リストビューのそれぞれの [] フィルタを使用して、アプリケーション、階層、またはノードをすばやく検索できます。

アクティブノード

このフィールドには、該当するアプリケーションでアクティブなノードの数が表示されます。階層にドリルダウンして、階層内のアクティブノードの数を表示できます。ノードリストにドリルダウンすると、このフィールドはノードがアクティブかどうかを示します。情報アイコン()は、有効なノード数とアクティブなノード数が等しくないことを示します。

アプリケーションおよび階層の場合、アクティブなノードの数を昇順または降順にソートするには、このフィールドをクリックします。

ノードの場合、値 または に基づいてソートするには、このフィールドをクリックします。ノードにドリルダウンすると、このフィールドはノードがアクティブかどうかを示します。

準備完了ノード このフィールドは、正常に登録できるノードの総数を表示します。
サポートされるノード

このフィールドには、該当するアプリケーションの Secure Application に登録されているノードの数が表示されます。階層またはノードのリストにドリルダウンすると、それぞれ階層内またはノード内の登録済みノードの数が表示できます。情報アイコン()は、エージェントに登録されていないセキュリティ対応ノードがあることを示します。

登録済みノードの数を昇順または降順にソートするには、このフィールドをクリックします。ノードにドリルダウンすると、このフィールドはノードが登録されているかどうかを示します。

有効なノード

このフィールドには、該当するアプリケーション内の、Secure Application セキュリティ設定が有効になっているノードの総数が表示されます。階層またはノードのリストにドリルダウンすると、それぞれ階層内またはノード内のノードの総数が表示できます。ノード数を昇順または降順にソートするには、このフィールドをクリックします。

セキュアなノード

このフィールドには、該当するアプリケーションに存在する保護されたノードの総数が表示されます。階層またはノードのリストにドリルダウンすると、それぞれ階層内またはノード内のノードの総数が表示できます。ノード数を昇順または降順にソートするには、このフィールドをクリックします。

セキュリティ設定

デフォルトでは、セキュリティ設定は無効になっています。セキュリティを有効にする必要がある場合は、[Enable] を選択します。このフィールドには、該当するアプリケーションの次のセキュリティ設定が表示されます。

  • Enable:セキュリティ設定がノードで有効になっている場合。
  • Disable:セキュリティ設定がノードで無効になっている場合。
  • Inherit:セキュリティ設定がコントローラから継承される場合。デフォルトでは、セキュリティ設定は無効になっています。したがって、アプリケーションのセキュリティステータスは [Disabled] になっています。階層とノードの場合、セキュリティ設定はそれぞれ親アプリケーションと階層から継承されます。

階層またはノードのリストにドリルダウンして、それぞれ階層またはノードのセキュリティ設定を表示できます。これらの設定は、[Configure Secure Application] 権限がある場合は更新することもできます。

注: あるレベルでセキュリティ設定を変更すると、他のレベルにも影響することに注意してください。任意のオブジェクト(アプリケーション、階層、またはノード)の [] を更新すると、オブジェクト階層内のすべてのノード([] > [] > [])に影響を与える可能性があります。これは、[] でオブジェクトまたはその親オブジェクトのいずれかに が設定されている場合に発生します。

セキュリティ設定をアルファベット順にソートするには、このフィールドをクリックします。

セキュリティ ステータス

このフィールドは、セキュリティ設定に基づいて、該当するアプリケーションのセキュリティステータスが有効か無効かを表示します。階層またはノードのリストにドリルダウンして、それぞれ階層またはノードのセキュリティステータスを表示できます。ステータスが有効か無効かに基づいてステータスをソートするには、このフィールドをクリックします。設定権限がある場合は、[] オプションを使用してセキュリティステータスを変更できます。

ノードの詳細

特定のノード名をクリックすると、[] ページにノードに関する次の詳細が表示されます。

フィールド名説明
ノード(Node) ノード名を識別します。
エージェントタイプ 監視対象のアプリケーションスタックに一致するエージェントの技術スタック。
エージェントのバージョン APM エージェントのバージョンを識別します。
アクティブ APM ノードの総数が登録され、アクティブであるかどうかを表示します。値は [Yes] または [No] です。
準備完了 Secure Application サービスにハートビートを送信している Supported ノードの数が準備できているかどうかを表示します。値は [Yes] または [No] です。
サポート対象 セキュアアプリケーションを実行している Active ノードの数がサポートされているかどうかを表示します。値は [Yes] または [No] です。
有効

Ready ノードの数のセキュリティ設定値が Enabled であるかどうかを表示します。値は [Yes] または [No] です。

安全

Enabled ノードの数がセキュリティインサイトを Secure Application サービスに送信しているかどうかを表示します。値は [Yes] または [No] です。

セキュリティ設定

デフォルトでは、セキュリティ設定は無効になっています。セキュリティを有効にする必要がある場合は、[Enable] を選択します。このフィールドには、該当するアプリケーションの次のセキュリティ設定が表示されます。

  • Enable:セキュリティ設定がノードで有効になっている場合。
  • Disable:セキュリティ設定がノードで無効になっている場合。
  • Inherit:セキュリティ設定がコントローラから継承される場合。デフォルトでは、セキュリティ設定は無効になっています。したがって、アプリケーションのセキュリティステータスは [Disabled] になっています。階層とノードの場合、セキュリティ設定はそれぞれ親アプリケーションと階層から継承されます。
セキュリティ ステータス

このフィールドには、セキュリティ設定に基づいて該当するアプリケーションのセキュリティステータスが表示されます。設定権限がある場合は、[] オプションを使用してセキュリティステータスを変更できます。

直前のアクティビティ

最後のアクティビティがいつ検出されたかを識別します。セキュリティで保護されたノードは、1 分ごとにハートビートを送信します。

  • オレンジ色の警告アイコン:ノードの依存関係レポートが 24 時間以上処理できなかったことを示します。
  • 赤いエラーアイコン:ノードが 25 時間以上処理できなかったことを示します。
最後に報告された依存関係

最後の依存関係がいつ検出されたかを識別します。これは、24 時間ごとに処理される安全でアクティブなノードを報告します。

  • オレンジ色の警告アイコン:エージェントのハートビートが 3 分以上サービスに到達できなかったことを示します。
  • 赤色のエラーアイコン:ノードに 5 分以上到達できなかったことを示します。

[]ボタンをクリックして表データをダウンロードできます。すべての行、列、および関連データが .csv ファイルにダウンロードされます。別の .json ファイルには、テーブルのエクスポート元の Secure Application Web サイトへのリンク、ページに適用されるグローバルフィルタ(存在する場合)、および列に適用される検索フィルタが含まれます。この 2 つのファイルは、ダウンロード用の .zip ファイルに圧縮されています。エクスポートできる最大行数は 10,000 です。テーブルデータが 10,000 行を超える場合は、フィルタを適用して検索を絞り込むか、最初の 10,000 件の結果をエクスポートします。