ビジネストランザクションの監視

このページには、ビジネストランザクションの脆弱性リスクをモニターするための詳細が含まれています。Secure Application は、インターネットへの露出、潜在的な機密データへのアクセス、脆弱なライブラリの使用、脆弱なコードへの到達、脆弱性エクスプロイトの予測、安全でない外部 API、およびランタイム脅威アクティビティが考慮されるアルゴリズムを使用して、ビジネストランザクションのリスクを評価します。

これらの要因により、トリアージ、軽減、および修復に必要なものに優先順位を付けることができ、ビジネスへのリスクエクスポージャを削減できます。 [Business Transaction] 、 [Application]、および [エントリ Tier]カテゴリの検索フィルタを使用できます。「Secure Application を使用したアプリケーションセキュリティのモニタリング」を参照してください。

[Business Transactions] ページには、次の詳細情報が表示されます。


フィールド名	説明
Business Transaction	ビジネストランザクションの名前。Splunk AppDynamics コントローラでビジネストランザクションを表示するには、名前の横にあるアイコンをクリックします。
アプリケーション(階層)	アプリケーションのビジネストランザクションの一部であるアプリケーション名と階層の数。Splunk AppDynamics コントローラでアプリケーションを表示するには、名前の横にあるアイコンをクリックします。
エントリ階層	トランザクションの発生元の階層。Splunk AppDynamics コントローラで階層を表示するには、名前の横にあるアイコンをクリックします。
ビジネスリスク	ビジネスリスクアルゴリズムは、脆弱性エクスプロイトの可能性と、ビジネストランザクションにおける潜在的なエクスプロイトの影響に基づいて計算されます。以下は、ビジネスリスクの 3 つのステータスです。通常 0 ～ 330 警告 340 ～ 660 クリティカル 670 ～ 1000 値が大きいほど、アプリケーションの脆弱性のリスクが高くなります。
脆弱性の合計	検出された脆弱性の数は、重大度に基づいています。クリティカル高（High）中（Medium）低色分けされたアイコンは、これらの重大度を表します。
攻撃の総数	このチャートには、次の状態に基づく攻撃の数が表示されます。エクスプロイトブロック試行

[]ボタンをクリックして表データをダウンロードできます。すべての行、列、および関連データが .csv ファイルにダウンロードされます。別の .json ファイルには、テーブルのエクスポート元の Secure Application Web サイトへのリンク、ページに適用されるグローバルフィルタ（存在する場合）、および列に適用される検索フィルタが含まれます。この 2 つのファイルは、ダウンロード用の .zip ファイルに圧縮されています。エクスポートできる最大行数は 10,000 です。テーブルデータが 10,000 行を超える場合は、フィルタを適用して検索を絞り込むか、最初の 10,000 件の結果をエクスポートします。

ビジネストランザクションの詳細の表示

特定のビジネストランザクションの詳細を表示するには、[Business Transactions] ページで任意のビジネストランザクションをクリックします。

上部ペインは、次のセクションに分割されています。

ビジネスリスクスコア。6 つのビジネスリスク要因を含みます。
- エクスプロイトのリスクが高い脆弱性：Cisco Security Risk Score が 66 を超えるビジネストランザクションの脆弱性が特定されます。
- 脅威アクティビティ：既知の攻撃タイプに一致するビジネストランザクションのセキュリティイベントが特定されます。「攻撃のモニタリング」および「観測内容のモニタリング」を参照してください。
- 安全でない外部 API の使用：安全でない外部 API の使用が特定されます。
- 重要なビジネストランザクション：カスタム名を持つビジネストランザクションが特定されます。
- データストアへのアクセス：データストアにアクセスできるビジネストランザクションが特定されます。
- パブリックアクセス可能：インターネットからアクセスできるビジネストランザクションが特定されます。
Business Transaction：ビジネストランザクションの名前。
Application：アプリケーションの名前。
Daily Highest Business Risk Score Detected：ビジネスリスクスコアの傾向の可視化。
Top Recommended Actions：潜在的なリスクを修復するために実行できる上位アクション。

[脆弱性（Vulnerabilities）] タブ

[Business Transactions] ページで、[Vulnerabilities] タブを表示できます。このタブには、次の情報が表示されます。


フィールド名	説明
Title	ビジネストランザクションに関連する脆弱性のタイプ。
ID	Common Vulnerabilities and Exposures（CVE）識別子。名前をクリックすると、その CVE に固有の詳細を表示できます。
Cisco Security Risk Score	Cisco Security Risk Score は、リアルタイムのイベントに基づいたエクスプロイトの見積を提供します。次の 3 つのステータスがあります。緑 0 ～ 33 オレンジ 34 ～ 66 赤 67 ～ 100
Reached	この列に感嘆符がある場合、この脆弱なコードに到達されたことを意味します。
CVSS Score	このスコアは、次の 5 つの重大度からなる共通脆弱性評価システム（CVSS）に基づいています。 None：0 ～ 0 Low：0.1 ～ 3.9 Medium：4.0 ～ 6.9 High：7.0 ～ 8.9 Critical：9.0 ～ 10.0
Tier (Nodes)	選択した脆弱性により影響を受けるサービスまたは階層。数字は、影響を受けるノードの数を示します。Splunk AppDynamics階層アイコンは、その階層のフローマップに移動します。
Library	脆弱性により影響を受けるライブラリ。ライブラリをクリックすると、ライブラリの詳細情報を表示できます。Monitor Libraries を参照してください。
Last Detected	階層で脆弱性が最後に確認されてからの時間。
Status	選択した脆弱性のステータス。ステータス値は次のいずれかになります。 Detected：少なくとも 1 つの脆弱性がライブラリで検出されています。 Confirmed（レビュー後、ユーザーによって手動で設定されています） Fixed（脆弱性が修正されています） Ignored（レビュー後、ユーザーによって手動で設定されています） Not Vulnerable（ライブラリに脆弱性はありません） Detected および Fixed ステータスは、アプリケーションで使用されるライブラリに基づいて自動的に検出されます。

[Attacks] タブ

[] ページで、[] タブを表示できます。このタブには、次の情報が表示されます。


Name	説明
ID	該当する攻撃の ID。Secure Application でこの ID を生成します。この ID は、攻撃の詳細ページで変更できます。攻撃の詳細ページを表示するには、目的の行をクリックします。 ID をアルファベット順にソートするには、このフィールドをクリックします。
結果	該当する攻撃の結果。攻撃の次の状態に関する情報を表示します。：イベントがセキュリティに影響を与える可能性があるが、悪意があるかは判定されていない場合。たとえば、アプリケーションがアプリケーションディレクトリ外のファイルを開くと、状態が発生します。：攻撃ポリシーに基づいてイベントがブロックされている場合。：アプリケーションのセキュリティに影響を与えるために悪意のあるアクティビティが実行された場合。：悪意のあるアクティビティが特定されたが、悪用されていない場合。値をアルファベット順にソートするには、このフィールドをクリックします。
攻撃タイプ(イベント)	攻撃タイプとその数。
攻撃トリガー	Secure Application が潜在的な攻撃を特定したイベントの結果として生じるランタイム動作からの関連情報。
階層	階層名とノードの数。[] をクリックすると、Splunk AppDynamics ダッシュボードでアプリケーションフローマップを起動できます。影響を受ける階層の横にある情報アイコン（）は、階層内の攻撃されたノードに重大または中程度の脆弱性があることを示します。
最新の検出	攻撃の最後のイベントから経過した時間。このフィールドをクリックして、値を昇順または降順でソートできます。
ステータス（Status）	攻撃のステータスは、またはで定義されます。設定権限がある場合は、必要な行のチェックボックスをオンにし、[] オプションをクリックして適切なステータスを設定します。または状態に基づいてソートする場合は、このフィールドをクリックします。