月次レポートとポータル

毎月届く、日本語のセキュリティレポート

クラウドポータルが、その月の遮断・検知・観測の結果を自動で集計し、 専門用語を並べない日本語のレポートにまとめます。自動配信を有効にしたお客様には、 設定した宛先へ毎月お届けします。

• 今月見つかったこと: その月に新しく見つかったことを、前月との比較を添えて
• 止めたもの: 指定ドメインへの接続、業務外の国・地域への通信など、遮断の内訳
• 観測したもの: 気になる通信のふるまい、LAN内の不審な兆候（報告のみ・自動遮断はしません）
• 端末の変化: 新しく確認した機器、未承認MAC、IPアドレスの重複など
• DNS保護の状況: 保護に使えた平文DNS通信の観測数（暗号化DNSは対象外と明記）
• 稼働状況: 装置とネットワークが問題なく動き続けたことの記録
• 機器台帳との差分: 機器台帳に登録した端末と、観測した端末の違い
• クラウドサービスの利用: 社内で使われているクラウドサービスと、承認の状況
• DNS の利用: 端末が使っているDNSサーバー（外部のDNSを含む）
• ファイルサーバーの利用: 共有フォルダの利用状況と、いつもと違う使われ方（要求の件数・量で表します）
• 緊急遮断の記録: 緊急遮断を使った月に、指示した期間とUTMで確認できた期間
• 遠隔操作の承認: 承認している遠隔操作サービスと、その期限
• 外部公開状況の点検: 点検した時点で外から接続できたポート
• 推奨対応: 確認や対応が必要な項目を、分かりやすい言葉で案内

経営層への月次報告や、取引先・監査担当者へのセキュリティ対策の説明にも利用できます。

クラウドポータルで一元管理

ForceUTM本体には、お客様が操作する管理画面を設けていません。設定の管理・状態の確認・レポートの閲覧は、 クラウドポータルで行います。

機器からクラウドへ、安全に接続

取り扱うデータ

• 本体からポータルへ送信するのは、機器の稼働情報、遮断・検知のイベント、集計情報に加えて、端末ごとの接続先のドメイン名、端末のホスト名（DHCP）、ファイルサーバーの共有名と上位2階層までのフォルダ名、SMB の要求の件数です
• 通信の本文、URL のパスやクエリ、パスワードなどの認証情報やユーザー名、ファイル名は送りません（ファイル名がランサムウェアによく使われるパターンに一致した場合は、一致したパターンだけを送ります）。 通信を復号しない設計のため、ファイル・メール・Web閲覧の内容そのものは見えません
• 端末の欄やホスト名は端末の識別であり、利用者本人の特定ではありません（機器台帳に持ち主を登録した場合は、画面上で端末と持ち主が結び付きます）。
• 導入の条件として、通信を記録・確認することを従業員の皆さまへ周知していただくこと（就業規則・社内規程への記載など）をお願いしています。
• レポートの生成・分析は、国内の運用基盤で行います

レポートのサンプルについて問い合わせる