ネットワーク監視

WhatsUp Gold 2021.1 の新機能 - ログ管理アーカイブ、Microsoft Edge ブラウザのサポートが追加され、サポートされる Cisco Meraki デバイスとして MX-100 セキュリティアプライアンスと MS-125-24 スイッチが追加されました

ファイアウォール監視の概説と、統合ネットワーク監視ソリューション、WhatsUp Gold を使用してファイアウォール監視を最適化する方法を説明します。

シンプルネットワーク管理プロトコル、SNMPを使ってネットワークに接続されたデバイスを監視することができますが、Windows、Linux/Unix、Cisco でSNMPを有効にして設定するには、経験と知識なしには難しいかもしれません。このブログでは、イプスイッチの WhatsUp Gold でSNMPを設定するためのガイドを提供したいと思います。

IT のベストプラクティスと聞いて、まず最初に思い浮かぶのは何でしょうか？堅固なセキュリティ保護対策や、プロアクティブなネットワーク監視でしょうか？これらは確かに非常に重要なポイントです。IT 資産管理（または、IT インベントリ管理）を思い浮かべる人はそれほど多くないかもしれませんが、IT 資産管理もまた、かなり重要な要素です。ネットワークに何が接続されているのか詳細に把握できていないとしたら、安全性が危ぶまれます。

WhatsUp Gold カスタマー検証プログラム (CVP) は、WhatsUp Gold をご利用のお客様と開発者をつなぐ架け橋となり、お客様からの要望にお応えして、WhatsUp Gold をより優れた製品へと強化することを目指しています。

簡易ネットワーク管理プロトコル（Simple Network Management Protocol、SNMP）は、デバイス間コミュニケーションの手法を提供し、ネットワーク監視の要になります。

DevOps 環境での作業には、アジリティが肝要です。すぐに実稼働に入る必要があるリリースを控えているような場合、効率を妨げるようなネットワーク問題は、どんな些細なものでも避けたいものです。

ネットワーク監視ツールはネットワーク全体を監視しているので、Exchange のパフォーマンスに影響を与える可能性のある問題がどこにあるかを既に把握しています。

ネットワーク監視という用語は特に目新しいものではなく、よく目にする言葉です。用語は多用されるものの、ネットワーク監視について詳細に分析してわかりやすく説明した記事はそれほど多くないようです。このブログでは、ネットワーク監視について分析し、何を考慮すべきかを掘り下げてみたいと思います。

それぞれの組織にとって、Web サイトは無駄にするにはあまりにも重要なリソースです。ビジネスの中核であり、顧客やパートナーに重要な情報を提供します。Web サイトが信頼できる充実したものでないと、見込み客に興味を持ってもらうことができません。

Microsoft Internet Information Services (IIS) は、Web サイトやアプリケーションをホストするために、世界で広く利用されているツールです。WhatsUp Gold のアプリケーションパフォーマンス監視モジュールは、Microsoft IIS を含む様々なアプリケーションのパフォーマンス統計情報を収集し、アプリケーションの全体的なステータスを詳細にチェックします。

データベースは、ビジネスにとって中核的なアプリケーションです。構造化データベース、非構造化データベースの両方とも、はるかに多くのことを行い、企業の重要な情報のリポジトリとしても機能します。

ネットワーク接続されたデバイスごとの帯域幅の使用状況を監視することは、ネットワーク管理において大変重要です。帯域幅は無制限のリソースではなく、（インターネットサービスプロバイダ、ISP、から提供される）ブロードバンド帯域幅全体が、ネットワークに接続されたすべてのデバイス間で共有されます。もし、あるデバイスが適切なレベル以上の帯域幅を使用すると、残りのデバイスで使える帯域幅は減少します。

サーバーというものは、常時稼働していることを期待されています。サーバーが停止すれば、仕事が停滞して生産性が落ち、顧客の心証は悪くなり、普通に機能していれば得られるはずの収益が得られなくなります。サーバーの停止時間を最小限に抑えるには、ただ発生した問題を解決するだけでは不十分です。サーバーをオンラインに保ち、ダウンタイムを回避するには、サーバーで何が起こっているのかを正確に把握する必要があります。

WhatsUp Gold のインバウンド REST API 機能を利用して、他のシステム、アプリケーションと監視を統合できます。

ログデータは、デジタル資産をサイバー攻撃から保護するための重要なリソースとなり得ます。問題は、ITネットワークで生成されたすべてのログをチェックして理解しようとすることは、喉が渇いて死にそうだと訴える人に消防ホースを向けるようなものだということです。いくら水を切望しているとしても、一度にそのような大量の水を浴びせられたら飲むこともできません！

多くの人にとって、パッチを適用するプロセスは、手動でも自動であっても、パッチ適用前後で不安が募り、緊張し、気分を滅入らせるものです。

見えないネットワークを保護することはできません。優れたネットワーク監視ソリューションは、まずネットワークの検出から始めます。常に新しいデバイスや接続情報を更新して、目に見えるようにしておくことで、環境にとっての新しい脆弱性が知らないうちに発生するような事態を防ぐことができます。

監視とデバッグを行うには、スクリプトが何を実行しているのかを把握しておくことが重要です。 スクリプトの監視は、スクリプトがどう実行されるかによって方式が異なります。 スクリプトがインタラクティブに呼び出される場合、つまり、Write-Verbose、Write-Information、Write-Host などを使用してコンソールから直接呼び出される場合は、各コマンドはスクリプトの実行中にコンソールにメッセージを表示できるので、そのときにチェックできます。

Amazon Web Services の Simple Storage Service（S3）の停止は時折発生します。これは避けられないことなので、組織にとっては、回復のためのストラテジーが重要になります。