Product Documentation

대시보드

Nov 14, 2017

NetScaler MAS에서는 Outbound Traffic Dashboard(아웃바운드 트래픽 대시보드)User Dashboard(사용자 대시보드)의 두 가지 대시보드를 제공합니다. 이러한 대시보드에는 엔터프라이즈 네트워크에서 액세스된 웹 사이트 또는 응용 프로그램과 네트워크 사용자가 수행한 작업이 요약된 다양한 차트가 표시됩니다.

이 문서에는 다음 정보가 포함되어 있습니다.

Outbound Traffic Dashboard(아웃바운드 트래픽 대시보드)

Outbound Traffic Dashboard(아웃바운드 트래픽 대시보드)에서는 네트워크에서 액세스된 URL 또는 도메인의 요약이 표시됩니다. 트랜잭션 수 또는 해당 URL이나 도메인이 사용한 데이터 볼륨별로 모든 URL과 도메인의 포괄적인 보기가 제공됩니다.
또한 다음과 같은 세부 정보도 표시됩니다.

  1. 네트워크에서 액세스된 URL 또는 도메인이 사용한 대역폭 크기
  2. 네트워크에서 해당 URL 및 도메인에 액세스하는 동안 이루어진 트랜잭션 수
  3. 트랜잭션 동안 NetScaler SWG 장비에서 가로챈 SSL 연결 수
  4. 트랜잭션 동안 NetScaler SWG 장비에서 가로채지 않은 SSL 연결 수
  5. 트랜잭션 동안 NetScaler SWG 장비에서 재설정한 SSL 연결 수
  6. 트래픽 전송에 사용된 포트, 웹 트래픽에 사용된 프로토콜, 트래픽 전송에 사용된 클라이언트 운영 체제에 따라 전송된 웹 트래픽 양

Outbound Traffic Dashboard(아웃바운드 트래픽 대시보드)에 액세스하려면 Applications(응용 프로그램) > Outbound Traffic Dashboard(아웃바운드 트래픽 대시보드)로 이동합니다.

localized image

네트워크의 아웃바운드 트래픽 보기

Outbound Traffic Dashboard(아웃바운드 트래픽 대시보드)에는 Outbound Traffic Overview(아웃바운드 트래픽 개요) 창이 포함되어 있습니다. Outbound Traffic Overview(아웃바운드 트래픽 개요) 창에는 액세스되는 URL 또는 도메인이 Shopping, News, Social Networking 등의 범주로 그룹화되어 있습니다. Outbound Traffic Overview(아웃바운드 트래픽 개요) 창에는 네트워크에서 액세스되는 URL 또는 도메인이 URL 범주의 노드로 표시됩니다. 노드의 크기는 URL 또는 도메인에 액세스하여 사용되는 데이터 볼륨에 따라 달라집니다. 노드의 색상은 URL 또는 도메인에 액세스하는 동안 이루어진 트랜잭션 수를 나타냅니다.

localized image

범주를 클릭하여 지정된 기간 동안 범주와 관련된 세부 정보를 표시하도록 차트를 필터링할 수 있습니다.

User Dashboard(사용자 대시보드)

User Dashboard(사용자 대시보드)에는 엔터프라이즈 환경의 사용자가 수행한 작업에 대한 요약이 표시됩니다. 제공되는 주요 메트릭을 통해 다음을 파악할 수 있습니다.

  1. 엔터프라이즈 환경 내 사용자의 브라우징 동작
  2. 엔터프라이즈 환경 내 사용자가 액세스한 URL 범주
  3. 위험 점수와 사용한 대역폭에 따른 상위 5명의 사용자. 위험 점수에 대한 자세한 내용은 위험 점수 섹션을 참조하십시오.
  4. URL 또는 도메인에 액세스하는 데 사용된 브라우저
  5. 트래픽 신뢰도 점수를 기반으로 사용자가 생성한 웹 트래픽의 양

User Dashboard(사용자 대시보드)에 액세스하려면 Users(사용자) > Dashboard(대시보드)로 이동합니다.

localized image

Top Users(상위 사용자) 창에서 사용자를 클릭하여 지정된 기간에 해당 사용자가 수행한 웹 활동의 세부 정보를 표시하도록 차트를 필터링할 수 있습니다.

User Activity Investigator(사용자 활동 검사기)

User Dashboard(사용자 대시보드)에는 사용자가 수행한 다양한 웹 활동을 표시하는 User Activity Investigator(사용자 활동 검사기) 창이 포함되어 있습니다. 여기에는 선택한 기간 동안 사용자가 액세스한 URL 범주와 URL 범주별로 트리거된 다양한 이벤트가 표시됩니다. 이벤트를 클릭하여 트랜잭션 수준의 세부 정보를 얻을 수 있습니다.

User Activity Investigator(사용자 활동 검사기)에는 사용자의 브라우징 동작, 사용자의 고위험 활동, 트리거된 이벤트 등의 주요 정보가 URL 범주별로 표시됩니다. 이벤트는 차트에서 직사각형 범례로 표시됩니다. 선택한 기간이 1시간인 경우 1분 간격으로, 선택한 기간이 1일인 경우 1시간 간격으로 각 범례가 집계됩니다.

localized image

이러한 범례는 집계되고, 발생한 이벤트 수에 따라 색상으로 표시됩니다. 범례에 마우스 포인터를 가져가면 선택한 범례에 대해 집계된 이벤트 수와 시간 같은 세부 정보가 표시됩니다. 기간 드롭다운에서 시간을 선택하여 그래프의 기간을 사용자 지정할 수 있습니다.

이벤트를 클릭하여 트랜잭션의 세부 정보를 드릴다운할 수 있습니다.

User Transactions(사용자 트랜잭션)

User Transactions(사용자 트랜잭션) 페이지에는 네트워크의 사용자 트랜잭션에 대한 세부 정보가 표시됩니다. 다음과 같은 트랜잭션 수준의 세부 정보가 표시됩니다.

  1. 트랜잭션이 발생한 시간
  2. 트랜잭션에 사용된 프로토콜
  3. 사용자 이름
  4. 사용자가 액세스한 도메인
  5. URL 범주
  6. 트랜잭션을 가로채는 데 사용된 프록시 서버
  7. 클라이언트 포트 세부 정보
  8. 수신 바이트 수
  9. 송신 바이트 수
localized image

Summary Panel(요약 패널)

Summary Panel(요약 패널)에는 Transaction(트랜잭션) 창에서 볼 수 있는 트랜잭션의 모든 메트릭이 표시됩니다. 이 패널에서 메트릭을 선택하거나 선택 해제하여 Transaction Details(트랜잭션 세부 정보) 창의 트랜잭션을 정렬하고 볼 수 있습니다. Summary Panel(요약 패널)에는 다음 메트릭이 표시됩니다.

Metrics Description

Protocols(프로토콜)

트랜잭션에 사용된 프로토콜

Ports(포트)

트랜잭션에 사용된 포트

URL Reputation(URL 신뢰도)

URL 신뢰도 점수

Browsers(브라우저)

트랜잭션에 사용된 브라우저

Operating System(운영 체제)

트랜잭션에 사용된 운영 체제

Bytes In(수신 바이트 수)

NetScaler SWG 장비를 통해 수신된 데이터 양

Bytes Out(송신 바이트 수)

NetScaler SWG 장비를 통해 송신된 데이터 양

위험 점수

위험 점수는 NetScaler MAS에서 엔터프라이즈의 사용자와 관련된 위험을 파악하는 데 사용되는 점수 산정 시스템입니다. NetScaler MAS는 네트워크의 사용자가 액세스한 URL에 대해 NetScaler SWG 장비에서 할당한 URL 신뢰도 점수를 기반으로 위험 점수를 할당합니다. URL 신뢰도 점수에 대한 자세한 내용은 URL Reputation Score(URL 신뢰도 점수)를 참조하십시오. 다음 표에는 NetScaler MAS에서 할당하는 위험 점수에 대한 설명이 나와 있습니다.

Risk Score Description

1

사용자의 웹 활동에 인지된 위협이 없거나 활동이 비정상적이지 않습니다.

2

사용자의 웹 활동에 인지된 위협이 없거나 활동이 비정상적이지 않지만 URL 신뢰도 점수가 없는 “알 수 없는 사이트”에 사용자가 액세스하고 있습니다.

3

사용자의 웹 활동에서 위협이 탐지되지 않았지만 사용자가 잠재적으로 취약한 사이트 또는 잠재적으로 취약한 사이트와 연결된 사이트에 액세스하려고 했습니다.

4

사용자가 보안 침해를 당했을 가능성이 있습니다.

5

사용자의 웹 활동이 비정상적이며 사용자가 알려진 악의적 사이트에 액세스했습니다.