コンポーネント動作に関する統計

主要なDr.Webコンポーネントの動作に関する統計情報にアクセスできます。

保護コンポーネント動作の重要なイベントに関する統計を開くには

1.Dr.Web メニュー Dr.Web icon を開き、Security Center を選択します。

2.開いているウィンドウで、統計 タブを選択します。

3.統計 ページが開き、次のグループのレポートを見ることができます。

詳細なレポート

脅威

Firewall

図78. コンポーネント操作に関する統計

4.レポートを見るグループを選択します。

詳細なレポート

このウィンドウでは、全てのプログラム操作イベントの詳細情報を確認できます。

図79. 詳細なレポートウィンドウ

レポートには以下の情報が記録されます:

日付 - イベントの日時。

コンポーネント - イベントを報告したコンポーネントまたはモジュール。

イベント - イベントの簡単な説明。

デフォルトでは、常に全てのイベントが表示されます。

管理要素 FilterDetailsMore は、テーブル内のオブジェクトを操作するために使用されます。

追加のフィルターを使用して特定のイベントを選択できます。

脅威

脅威 タイルには、一定の期間における脅威の合計数に関する情報が表示されます。

このタイルを開くと、事前定義されたすべての脅威に対するフィルターが適用された状態で、詳細なレポート ウィンドウが開きます。

図80. 脅威に関する統計ウィンドウ

レポートには以下の情報が記録されます:

日付 - 脅威を検出した日時。

コンポーネント - 脅威を検出したコンポーネント。

イベント - イベントの簡単な説明。

デフォルトでは、常に全てのイベントが表示されます。

管理要素 FilterDetailsMore は、テーブル内のオブジェクトを操作するために使用されます。

追加のフィルターを使用して特定のイベントを選択できます。

ネットワークアクティビティ

コンピューター上に Dr.Web Firewall がインストールされている場合は、ネットワークアクティビティに関するレポートを見ることができます。

アクティブなアプリケーション、アプリケーションログ、パケットフィルターログに関する情報を見るには、ドロップダウンリストから必要なオブジェクトを選択してください。

図81. Firewallウィンドウの統計

レポートにはアクティブな各アプリケーションに関する以下の情報が含まれています:

方向

プロトコル

ローカルアドレス

リモートアドレス

送信されたデータパケットのサイズ

受信したデータパケットのサイズ

現在の接続の1つをブロックするか、以前にブロックされた接続を許可できます。これを行うには、必要な接続を選択して右クリックします。接続状態に応じて、使用できるオプションは1つだけです。

アプリケーションログには以下の情報が含まれています。

アプリケーション起動時間

アプリケーション名

アプリケーションのプロセスルール名

方向

アクション

エンドポイント

アプリケーションログを有効にするには、Firewall ページに移動して、アプリケーションルールを追加または編集 ウィンドウを開きます。詳細については、「アプリケーションルールの設定」のセクションを参照してください。

パケットフィルターログには以下の情報が含まれています:

データパケット処理の開始時間

方向

プロセスルール名

インターフェース

パケットデータ

パケットフィルターのログを有効にするには、Firewall ページに移動して、パケットフィルタールールを追加または編集 ウィンドウを開きます。詳細については、パケットフィルタリングのルールセット を参照してください。

列の1つをクリックすると、イベントは昇順または降順に並べ替えられます。

フィルター

特定のパラメータに対応するイベントのみのリストを表示するには、フィルターを使用します。全てのレポートには、フィルター をクリックして使用できるプリセットフィルターがあります。カスタムイベントフィルターを作成することもできます。

テーブル要素を管理するボタン

カスタムフィルターを設定するには

1.特定のパラメータでフィルタリングするには、必要な列の見出しをクリックします。

日付でフィルタリングする。ウィンドウの左部分にある予め指定された期間の1つを選択するか、ご自身で期間を指定することができます。必要な期間を設定するには、カレンダーで期間の開始日と終了日を選択するか、期間 フィールドで日付を指定します。日付によるフィルタリングは、昇順または降順で並び替えることもできます。

図82. データのソート

コンポーネントごとにフィルタリングする。レポートに含まれる情報をコンポーネントで確認したり、昇順または降順に並べ替えたりできます。

イベントごとにフィルタリングする。レポートに表示するイベントを確認したり、昇順または降順に並べ替えたりできます。

2.フィルターパラメータを選択したら、適用 をクリックします。選択したアイテムがテーブルの上に表示されます。

3.フィルターを保存するには、Filter をクリックして フィルターを保存 を選択します。

4.開いたウィンドウ内で新しいフィルターの名前を入力します。保存 をクリックします。