トラフィックエクスプローラ

トラフィックエクスプローラは、環境およびKubernetes クラスタのネットワークトラフィックに関心のあるイベントを視覚化するのに役立ちます。環境ログやワークロードネットワークログから情報を収集して表示し、脅威インテリジェンスフィード、IP レピュテーションデータベース、地理位置情報データベースなどの追加ソースからの情報を強化します。

サービス、アプリケーション、またはデータベースがいつインターネットに公開されているか、および潜在的なデータ拡張の試行があるかを検出できます。

トラフィックエクスプローラには、3 つの主要なビューがあります。

グラフ表示
ログビュー
統計ビュー

グラフ表示

グラフビューには、収集されたフローログに基づいて、クラウド環境またはKubernetes クラスタ内のネットワークトラフィックが表示されます。

グラフ表示要素

項目	説明
1	環境セレクター
2	GSL照会
3	タイムフレームメニュー
4	Runボタン
5	Queryメニュー
6	グループボタンとズームボタン

ツールバー

ページ上部のツールバーには、次のボタンがあります。

左上の環境リスト(1) には、トラフィックアクティビティが有効な環境のみが含まれます(フローログを使用したインテリジェンスに搭載)。

GSL クエリー(2) を使用すると、ネットワークリソースまたはネットワークフローを検索できます。クエリで、特定のパケット、バイト、送信元、または宛先の詳細を指定して、環境またはクラスタに属するリソースのトラフィックと相互接続を監視できます。ボックスでクエリーテキストを直接編集するか、グラフィッククエリーエディターを開きます。

時間枠(3) は、現在の時間(15 分、1 時間、24 時間、7 日) またはカスタム時間範囲の開始日と終了日から戻る時間です。ビューの時間枠を変更するには、新しい値を選択し、Run (4) をクリックして新しいクエリを実行します。

注 - グラフには、エンティティ間の実際のトラフィックのみが表示されます。選択した時間枠内にネットワークアクティビティがないエンティティは表示されません。

Queries アイコン (5) 適切なカテゴリからクエリを選択できます。

中央部分には、クエリと時間枠に基づいて、環境エンティティとそれらの間のネットワークトラフィックのグラフが表示されます。各グラフノードは、クラウドアセットまたはKubernetes エンティティ(ポッド、ノード、またはサービス) を表します。エンティティは、エンティティのインターネットへのエクスポージャーに応じてゾーン(External、DMZ、Internal など) にグループ化されます。外部エンティティは公開されるため、インターネットアドレスを持っていますが、内部エンティティはインターネットに公開されていません。

注 - ホストネットワーク上で実行されるKubernetes ポッドは別個のエンティティとして表示されないため、トラフィックは関連するノードのトラフィックと結合されます。

グループ

環境プラットフォームに基づいて、表示可能なアセットを共通の特性でグループ化できます。

Effective Policy (AWS, Azure) - 同じポリシーでアセットを統合します。
Name (AWS, Azure) - 同じ名前でアセットを統合します。
VPC (AWS、Azure) - 同じ VPC に属するアセットを統合します。
Services (Kubernetes) -サービスまたはワークロード(Controller グループ) によってアセットを統合します。たとえば、Pod がDaemonSet またはサービスの一部である場合、グループを解除するオプションを持つグループとして表示されます。
所有者参照のないポッドとクラスタノードは、No Services グループの下に表示されます。
Namespace (Kubernetes) - 同じネームスペース内のすべてのポッドまたはサービスを統合します。

いずれかのグループをクリックします。右側のペインには、グループ内のエンティティのリストが表示されます。サイズ1 のグループは、通常のグラフノードとして表示されます。

ズームコントロール

次のツールを使用してビューを制御できます。

Zoom:ビューの中央セクションでポイントを選択し、マウスのスクロールホイールを使用してディスプレイをズームインまたはズームアウトします。または、ビューの上部にあるズームコントロールを使用します。)
ビューでエンティティを選択すると、その詳細が右ペインに表示されます。詳細の多くは、追加情報へのリンクです。