このページの内容
ジュニパーMistアラートタイプ
ジュニパー Mist™ は、継続的な問題を追跡するために有効にできるさまざまなアラートを提供します。
証明書アラート
| 重大度 | アラート名 |
|---|---|
| クリティカル(赤いアイコン) | Mist Access Assurance CA証明書の有効期限が切れました Mist Access Assuranceサーバー証明書の有効期限が切れました NACポータルIdP証明書の有効期限が切れました PSKポータルIdP証明書の有効期限が切れました RadSec CA証明書の有効期限が切れました RadSecデバイス証明書の有効期限が切れました SSO IdP証明書の有効期限が切れました SSO LDAP CA証明書の有効期限が切れました SSO LDAPクライアント証明書の有効期限が切れました WLAN SSO IdP証明書の有効期限が切れました |
| 警告(オレンジ色のアイコン) | Mist Access Assurance CA証明書の有効期限が切れる Mist Access Assuranceサーバー証明書の有効期限が切れます NACポータルIdP証明書の有効期限が切れます PSKポータルIdP証明書の有効期限が切れます RadSec CA証明書の有効期限が切れます RadSecデバイス証明書の有効期限が切れています SSO IdP証明書の有効期限が切れます SSO LDAP CA証明書の有効期限が切れます SSO LDAPクライアント証明書の有効期限が切れます WLAN SSO IdP証明書の有効期限が切れます |
インフラストラクチャアラート
インフラストラクチャアラートは、多数のクライアントに影響を与える可能性のあるサーバーとプロトコルが関与するイベントを対象としています。例えば、ドメインネームシステム(DNS)にアクセスできなかったり、スイッチの電源が不良だったりすると、多数のクライアントと大量のトラフィックに影響を与える可能性があります。
| 重大度 | アラート名 |
|---|---|
| クリティカル(赤いアイコン) | ARP障害 |
| DHCP 障害 | |
| DNS障害 | |
| Mist Edgeファンのプラグが抜かれている | |
| Mist Edge CPU使用率が高い | |
| Mist Edgeがクラウドから切断されました | |
| Mist Edgeのディスク使用率が高い | |
| Mist Edgeメモリ使用率が高い | |
| Mist Edge電源入力が切断されました | |
| Mist Edgeサービスの開始に失敗しました | |
| Mist Edgeの電源プラグが抜かれている | |
| スイッチ ファン アラーム | |
| スイッチIP競合が検出されました | |
| スイッチのMAC制限を超えました | |
| スイッチ OSPF ネイバーダウン | |
| スイッチポートループが検出されました |
|
| スイッチPOEコントローラデバイス障害 | |
| バーチャルシャーシ - バックアップメンバーが選出済み | |
| バーチャルシャーシ - 新しいデバイスがアクティブなロールに選出されました | |
| バーチャルシャーシメンバーが削除されました | |
| バーチャルシャーシポートダウン | |
| WANエッジシャーシホット | |
| 情報(青いアイコン) | AP再起動 |
| BGPネイバーの状態が変更されました | |
| BGPネイバーアップ | |
| NCMに接続されたセルラーエッジ | |
| セルラー エッジが NCM から切断されました | |
| セルラーエッジファームウェアのアップグレード | |
| セルラーエッジログイン失敗 | |
| セルラーエッジログインの成功 | |
| セルラーエッジの再起動 | |
| セルラーエッジSIMドアが閉まっている | |
| セルラーエッジSIMドアが開いた | |
| セルラーエッジWANセルラー接続 | |
| セルラーエッジWANセルラーサービスタイプの変更 | |
| セルラーエッジWANイーサネット接続 | |
| セルラーエッジWANイーサネットプラグ | |
| セルラーエッジWAN MTU低 | |
| Cradlepointインシデントの特定 | |
| Cradlepointインシデント調査を開始 | |
| Cradlepointインシデントが解決されました | |
| Cradlepointのメンテナンス完了 | |
| Cradlepointのメンテナンスがスケジュールされています | |
| Cradlepointのメンテナンス開始 | |
| 重要なスイッチポートアップ
注:
このアラートを有効にした場合は、スイッチ構成内の重要なポートも特定してください。スイッチ テンプレートで、[ スイッチ構成の選択] に移動し、編集するルールを選択し、ポート範囲を選択して、[ 重大なアラートを有効にする] を選択します。ヘルプについては、 ジュニパー Mist Wired アシュアランス構成ガイドをご覧ください。 |
|
| 重要なWANエッジポートアップ
注:
このアラートを有効にした場合は、WANまたはLANの設定も更新して、重要なポートを特定します。WAN Edge テンプレートで、WAN または LAN 構成を選択し、[ インターフェイス] に移動してポートを入力して、[ 重大なアラートを有効にする] を選択します。ヘルプについては、 『Juniper Mist WAN Assurance 設定ガイド』をご覧ください。 |
|
| FPC管理イーサネットリンクダウンクリア | |
| トンネルポートで非アクティブなVLANが検出されました | |
| Mist Edgeをクラウドに接続 | |
| Mist Edge CPU使用率(通常) | |
| Mist Edgeのディスク使用率(通常) | |
| Mist Edgeメモリ使用量(通常) | |
| Mist Edgeの電源に接続済み | |
| Mist Edge電源入力が接続されています | |
| Mist Edgeのアップグレードが完了しました | |
| 新しいトンネルが形成されました | |
| スイッチ ファン アラーム クリア | |
| スイッチ高湿度クリア | |
| スイッチ高温クリア | |
| スイッチ OSPF ネイバーアップ |
|
| スイッチPEMアラーム クリア | |
| スイッチ PoE アラーム クリア | |
| スイッチ電源アラームクリア | |
| スイッチRadiusサーバーが応答しない | |
| スイッチストレージパーティションアラームクリア | |
| スイッチ再起動 | |
| トンネル監視されたリソースの到達可能性が復元されました | |
| バーチャルシャーシメンバーを追加 | |
| バーチャルシャーシポートアップ | |
| WAN エッジ シャーシのホット クリア | |
| WANエッジシャーシウォームクリア | |
| WANエッジフロー数が通常に戻った | |
| WANエッジフォワーディング情報ベースカウントを通常に戻しました | |
| 警告(オレンジ色のアイコン) | Mist Edgeファンプラグ |
| APオフライン(APがオフラインになるとすぐにアラート) | |
| LACPからすべてのデータポートがドロップされました | |
| すべてのトンネルが切断されています | |
| BGPネイバーダウン | |
| セルラーエッジWANセルラー切断 | |
| セルラーエッジWANイーサネットの切断 | |
| セルラーエッジWANイーサネットの抜き | |
| 重要なスイッチポートダウン
注:
このアラートを有効にした場合は、スイッチ構成内の重要なポートも特定してください。スイッチ テンプレートで、[ スイッチ構成の選択] に移動し、編集するルールを選択し、ポート範囲を選択して、[ 重大なアラートを有効にする] を選択します。ヘルプについては、 ジュニパー Mist Wired アシュアランス構成ガイドをご覧ください。 |
|
| クリティカルなWANエッジポートダウン
注:
このアラートを有効にした場合は、WANまたはLANの設定も更新して、重要なポートを特定します。WAN Edge テンプレートで、WAN または LAN 構成を選択し、[ インターフェイス] に移動してポートを入力して、[ 重大なアラートを有効にする] を選択します。ヘルプについては、 『Juniper Mist WAN Assurance 設定ガイド』をご覧ください。 |
|
| EVPNが重複するMACアドレスを検出しました | |
| クレードルポイントデバイスの同期に失敗しました | |
| FPC管理イーサネットリンクダウン | |
| HA制御リンクダウン | |
| LACPからドロップされた最後のデータポート | |
| ループ検出(APによる) | |
| Mist Edge設定の適用に失敗しました | |
| Mist EdgeプライマリRADIUSサーバーが応答しない | |
| Mist Edgeサービスがクラッシュしました | |
| Mist Edgeのアップグレードに失敗しました | |
| Mist Edgeが再起動されました | |
| 不正DHCPサーバーが検出されました | |
| スイッチポートで有効なストーム制御 | |
| スイッチBPDUエラー | |
| スイッチの光インターフェイス不良 | |
| スイッチDHCPプール枯渇 | |
| スイッチ高湿度 | |
| スイッチ高温 | |
| スイッチ OSPF ネイバー隣接関係に失敗しました |
|
| スイッチPEMアラーム | |
| スイッチ PoE アラーム | |
| スイッチ電源アラーム | |
| スイッチストレージパーティションアラーム | |
| オフラインに切り替える | |
| トンネル監視対象リソースが応答しない | |
| トンネルダウン | |
| トンネルアップ | |
| VPNピアダウン | |
| バーチャルシャーシメンバーが再起動されました | |
| WANエッジBGPネイバーダウン | |
| WANエッジシャーシウォーム | |
| WANエッジDHCPプールの枯渇 | |
| WANエッジフローカウントのしきい値を超えました | |
| WANエッジ転送情報ベースカウントしきい値を超えました | |
| WANエッジソースNATプールのしきい値を超えました | |
| WANエッジオフライン
注:このアラートは、接続フラップの場合にアラートが繰り返されないように遅延しきい値を設定しない限り、ゲートウェイがオフラインになったときにすぐにトリガーされます(デフォルトの動作)。時間範囲は0分から240分です。遅延しきい値を設定すると、組織全体に適用されます。アラートの横にある鉛筆アイコンをクリックして、
WANエッジオフラインしきい値の編集設定ページを開きます。
|
Marvisアラート
Marvisアラートは、Marvis Actionダッシュボードに関連付けられています。これらのアラートは、対応するMarvis Actionが組織内で検出されるたびにトリガーされます。たとえば、アクセスポイント(AP)が定期的にヘルスチェックに失敗する場合、Marvisはこのイベントを認識して追跡します。
| 適用対象 | 重大度 | アラート名 |
|---|---|---|
| AP | クリティカル(赤) | APのヘルスチェックに失敗しました |
| AP容量不足 | ||
| APのカバレッジが不十分 | ||
| ケーブル不良 | ||
| 非準拠 | ||
| オフライン(Marvis) | ||
| サイトオフライン(ISP) | ||
| 警告(オレンジ) | スイッチポートフラップによるAPループ | |
| トンネルパスによるAPループ | ||
| 重複した WLAN パスによる AP ループ | ||
| データセンター/アプリケーション | クリティカル(赤いアイコン) | アプリケーション到達可能性障害(Marvis-Minis) |
| 接続性 | クリティカル(赤いアイコン) | ARP障害(Marvis) |
| ARP障害(Marvis-Minis) | ||
| 認証エラー(Marvis) | ||
| DHCP 障害(Marvis) | ||
| DHCP障害(Marvis-Minis) | ||
| DNS障害(Marvis) | ||
| DNS障害(Marvis-Minis) | ||
| WAN | クリティカル(赤いアイコン) | 不良 WAN アップリンク |
| ケーブル不良 | ||
| デバイスの問題 | ||
| 断続的なWAN接続 | ||
| MTU不一致 | ||
| ネゴシエーションの不一致 | ||
| 非準拠 | ||
| VPNパスダウン | ||
| 有線 | クリティカル(赤いアイコン) | ケーブル不良 |
| MTU不一致 | ||
| VLANの欠落 | ||
| ネゴシエーションが未完了 | ||
| ポートのスタック | ||
| オフラインに切り替える | ||
| スイッチSTPループ | ||
| 警告(オレンジ色のアイコン) | ポートフラップ |
セキュリティアラート
セキュリティアラートは、データの損失、ネットワークへの不正アクセス、既知のセキュリティ脅威に一致するトラフィックなど、犠牲を払う可能性のあるネットワーク上のアクティビティやイベントについて警告します。セキュリティアラートは、ネットワークセキュリティに劇的な影響を与える可能性のあるイベントが繰り返されると発生します。たとえば、不正なAPが検出された場合、それは潜在的なセキュリティ上の問題を表しています。クライアントが不正なAPに接続した場合、状況はさらに悪化する可能性があります。
ジュニパー Mistには、監視>アラートページの侵入検出および防止(IDP)またはURLフィルタリングに関連するアラートを除く、すべてのセキュリティアラートが一覧表示されます。IDPおよびURLフィルタリングイベントとその重大度は、 サイト>WANエッジ>セキュアWANエッジIDP/URLイベント ページで確認できます。
| 重大度 | アラート名 |
|---|---|
| クリティカル(赤いアイコン) | 不正なAPへのクライアント接続が検出されました |
| 不正APが検出されました | |
| 情報(青いアイコン) | エアマグネットスキャンが検出されました |
| EAPハンドシェイクフラッドが検出されました | |
| スイッチ DDoS プロトコル違反 クリア | |
| 警告(オレンジ色のアイコン) | AAMW脅威の検出(Advanced Anti-Malware) |
| アクティブな監視ステーションが検出されました | |
| アドホックネットワークが検出されました | |
| アンチウィルスマルウェアが検出されました | |
| BSSID スプーフィングが検出されました | |
| クライアントMACスプーフィング | |
| 関連付け解除攻撃が検出されました | |
| EAP辞書攻撃が検出されました | |
| EAP障害注入が検出されました | |
| EAPスプーフィングの成功が検出されました | |
| EAPOLログオフ攻撃が検出されました | |
| ESL フン氏 | |
| ESLを回復 | |
| ESSIDジャックが検出されました | |
| 過剰なクライアントが検出されました | |
| 過剰なEAPOL-Startが検出されました | |
| 偽のAPフラッディングが検出されました | |
| ハニーポットSSIDが検出されました | |
| IDP攻撃が検出されました | |
| モンキージャックが検出されました | |
| Out of Sequenceが検出されました | |
| 繰り返しのクライアント認証失敗 | |
| リプレイインジェクションが検出されました - KRACK攻撃 | |
| SSIDインジェクションが検出されました | |
| SecIntelの脅威が検出されました | |
| セキュリティポリシー違反 | |
| スイッチ DDoS プロトコル違反セット | |
| TKIP ICV攻撃 | |
| URLがブロックされました | |
| ベンダーIEが見つからない | |
| ゼロSSIDアソシエーション要求が検出されました |