認証レポート

認証レポートには、デバイスへの認証は正常に行われたけれども、ログインに失敗したユーザーの概要が表示されます。ログイン時間、ログアウト時間、経過時間、接続方法が含まれます。デバイスで帯域幅と時間のクォータが有効化されている場合は、各ユーザーのクォータ使用率の詳細も表示されます。

このレポートは、指定された期間内にこのレポートのデータを含むログメッセージが存在する場合に使用することができます。このレポートの生成に必要なログメッセージが Firebox から送信されるようになっていることを確認するには、このレポートのログ記録を有効化するの手順に従ってください。

このレポートの使用方法

このレポートにより、デバイスにおける認証試行を監査することができます。このレポートには、以下のような使用方法があります。

許可ピボットを表示して、正常にログインしたユーザーを特定します。各ユーザーの IP アドレス、ログインしていた期間、認証接続の種類 (ファイアウォール、VPN、ゲストなど) を確認できます。
拒否ピボットを表示して、認証を試みたけれども拒否されたユーザーのリストを表示します。繰り返し認証に失敗している事例を探します。これは、ネットワークに不正にアクセスしようとする試みである可能性があります。
同じユーザーによる複数の同時認証試行が見られ、送信元 IP アドレスが異なる場合など、悪質である可能性のある異常なアクティビティを調査します。
Firebox に帯域幅と時間のクォータを適用する場合は、クォータ使用率の列のデータを使用して、クォータに近付いているユーザーを確認することができます。詳細については、クォータについてを参照してください。