操作
課題 #12
未完了トラフィック異常検知
開始日:
2026/01/20
期日:
予定工数:
説明
Cisco
checkmkで監視、checkmkでトラフィックが閾値超過時にsyslogでsplunkへ発報
Fortigate
Syslogでsplunkへ発報
他案件を見ると、Switchでの検知は実装していない。（監視ソフトウエアで情報取得はしている）
外部からの攻撃検知が主眼と考えられるので他システムとの境界であるFirewallで検知通報で十分と考えられる
ファイル
操作