目次
1 WebAlert とは ... 3
2 管理画面ログイン方法... 4
3 管理画面ログアウト方法 ... 6
4 パスワードリマインダーの利用方法 ... 7
5 WebAlert 管理画面概要... 8
6 アカウント設定 ... 9
6-1 アカウント情報... 10
6-2 アカウント詳細... 11
6-3 メールアドレス... 12
6-4 メール通知... 14
6-5 ホワイトリスト... 16
7 オンデマンド診断... 17
8 定期診断(Web サイト診断) ... 20
8-1 Web サイト診断とは ... 20
8-2 Web サイト登録手順 ... 20
8-3 Web サイト再設定画面 ... 26
9 定期診断(URL 診断) ... 28
9-1 URL 診断とは ... 28
9-2 URL 登録手順 ... 28
9-3 URL 再設定画面 ... 35
10 レポート(定期診断 Web サイト) ... 37
10-1 週次レポート... 39
10-2 詳細... 41
11 レポート(定期診断 URL) ... 43
12 レポート(オンデマンド診断) ... 44
1 WebAlert とは
マルウェア感染など危険性の有無を調べるため、Web サイトを診断するシステムです。WebAlert は、 (1) URL ごとの診断、 (2) Web サイトの指定した階層内にあるページを巡回する方式による診断、 (3) オ ンデマンドによるURL ごとの診断の 3 つの方法を用いて、Web サイトの安全性を診断します。診断対 象となるWeb サイトは、お客様が管理する Web サイトや訪問先の Web サイトなど自由に指定して安全 性を確認できます。診断の結果、マルウェア感染が検出されたら、お客様にリアルタイムに通知する仕 組みを備えています。
2 管理画面ログイン方法
以下のURL にアクセスして、「ユーザー名」「パスワード」「キャプチャコード(網かけされている文字 列)」を入力後、ログインをクリックします。 ※キャプチャコード(網かけされている文字列)はログイン画面を開くごとに違う文字列になります。https://webalert.jp/
お客様のメールアドレスを入力して、ご登録ください。入力後、設定をクリックします。ログインに成功すると以下の管理画面が表示されます。管理画面で表示される内容は、ご契約プラン によって異なります。
3 管理画面ログアウト方法
管理画面右上にある「操作」からログアウトをクリックします。
4 パスワードリマインダーの利用方法
WebAlert ログイン用のパスワードを忘れた場合は、以下の手順でサービス利用開始時に登録されてい るメールアドレス宛てにパスワードを再送することができます。 ログイン画面で「パスワードをお忘れですか?」をクリックします。 以下の画面が表示されるので、「ユーザー名」「キャプチャコード(網かけされている文字列)」を入力後、 「パスワード取得」をクリックするとサービス利用開始時に登録されているメールアドレス宛てにパス ワードが再送されます5 WebAlert 管理画面概要
指定したURL(https://webalert.jp/)経由で WebAlert の管理画面にログイン後、トップページにて 契約アカウントに関する情報を確認できます。トップページは、以下のように4つのセクションに分か れています。ただし、表示される情報は、契約プランによって異なります。 ① 契約アカウントのサマリーを表示 ② 定期診断の履歴(過去 3 回分)を表示 ③ URL 診断の履歴(過去 3 回分)を表示 ④ 最近検出されたマルウェア感染の情報を表示③
②
①
④
6 アカウント設定
アカウント情報の設定および確認は管理画面から以下の「アカウント設定」をクリックして行います。
6-1
アカウント情報
アカウント設定画面から「アカウント情報」のタブを開くと以下のページが表示されます。
アカウント情報画面では以下の情報を確認することができます。
・ユーザー名 ⇒ 契約しているログイン名 ・プラン名 ⇒ 契約しているプラン名
・URL 診断の登録数 ⇒ URL 診断に登録している URL 数
・オンデマンド診断の登録数 ⇒ オンデマンド診断を行ったURL 数 ・Web サイト診断の登録数 ⇒ Web サイト診断に登録しているサイト数
・Web サイト診断の最大 URL 数 ⇒ Web サイト診断の 1 診断あたりの最大 URL 数 ・診断頻度(URL 診断) ⇒ URL 診断を行う頻度
・診断頻度(Web サイト診断) ⇒ Web サイト診断を行う頻度 ・有効期限 ⇒ 利用できる期間
6-2
アカウント詳細
アカウント設定画面から「アカウント詳細」のタブを開くと以下のページが表示されます。 アカウント詳細画面では以下の情報を設定することができます。 ・氏名 ⇒ ご利用ユーザーの氏名 ・メールアドレス ⇒ 診断結果やパスワード再送時の通知先メールアドレス ※メールアドレスを変更する場合は、「メール」の欄に新しいメールアドレスを入力して「保 存」をクリックしてください。 ・組織 ⇒ ご利用ユーザーの組織 ・役職 ⇒ ご利用ユーザーの役職 ・住所 ⇒ ご利用ユーザーの住所 ・現在のパスワード ⇒ 現在のパスワードを入力します。 ・新規パスワード ⇒ 新規パスワードを入力します。 ※「氏名」、「メールアドレス」は必須入力項目になります。その他の情報は未入力でも情報 の登録および変更を行うことができます。6-3
メールアドレス
診断結果やパスワード再送時の通知先メールアドレスを確認できます。表示されているメールア ドレスの下部をクリックすると新たに他のメールアドレスを追加することができます。 ※スマートプランでは通知用メールアドレスを最大3つ、セキュアプランでは最大で5つの メールアドレスを登録できます。 クリックするとメールアドレス追加用の入力欄が表示されます。 メールアドレスを追加する場合、メールアドレスを入力後、保存をクリックします。アカウント設定画面から追加したメールアドレスは、以下の削除アイコンをクリックすることで 削除できます。ただし、メインのメールアドレスは、削除できません。
※メインのメールアドレスは、「アカウント詳細」から編集可能です。
削除アイコンをクリックすることで、 追加されたメールアドレスが削除されます。
6-4
メール通知
診断結果をメール通知する際の期間を選択できます。
メールにて診断結果を通知する期間は以下の2 つから選択できます。
・日次レポート ⇒ 日次で診断結果がメールにて通知されます。 ・週次レポート ⇒ 週次で診断結果がメールにて通知されます。
メール通知の設定で「日次レポート」もしくは「週次レポート」の項目にチェックを入れると以下のよ うなレポートメールがテキスト形式で届きます。
◆ 日次レポートのサンプル
6-5
ホワイトリスト
診断対象で「疑わしい」または「不正」と見なされたスクリプトまたはURLを登録し、診断ごと に検知されないようにする機能です。 http から入力して、保存をクリックします。 ホワイトリストに登録されたURL を削除するには、アイコンをクリックします。 削除アイコンをクリックすることで 登録されていたURLが削除されます。7 オンデマンド診断
管理画面上部のメニューから「オンデマンド診断」を選択すると、以下のページが表示されます。オ ンデマンド診断ではWeb サイトのマルウェア感染の有無の診断と、診断を実行した当日の診断履歴を確 認することができます。 ※オンデマンド診断には1 日に利用できる限度回数があり、ご契約のプランごとに回数が異なります。 ・スマートプラン ⇒ 15 回 ・セキュアプラン ⇒ 30 回 診断対象となるURL を指定して「診断開始」をクリックしてください。 「診断開始」をクリックすると、「診断中です…お待ちください。~」と表示されるので、診断が完了 するまでお待ちください。診断が完了すると「本日のレポート」に診断結果が表示されます。
診断したURL に危険性がない場合、以下のように判定のアイコンが緑色で表示されます。
診断したURL に危険性がある場合、以下のように判定のアイコンが赤もしくは橙色で表示され、画面 下部に注意が表示されます。「危険度」の項目は0から100 までの数値で表示され、100 に近いほど危険 度が高い状態を表します。 ( で隠れている部分は実際の画面では診断対象の URL が表示されま す。) 診断したURL に危険性があると診断され、判定のアイコンが赤もしくは橙色で表示されている場合、 対象の行をクリックすると危険性についての詳細情報が表示されます。 詳細を表示したい行をクリック
8 定期診断(Webサイト診断)
8-1Webサイト診断とは
定期診断(Web サイト診断)は、あらかじめ設定した時間や頻度に基づき、指定した Web サイト に対する定期的な診断を実施できます。 Web サイト診断では診断する階層(最大階層)と、診断するページ数(最大 URL 数)をあらかじめ設 定することになります。設定した最大階層もしくは最大URL 数に達した場合、診断はその時点で終 了します。ただし、診断開始ポイントで設定したページからリンクを辿れないURL については診断 することができません。 8-2Webサイト登録手順
管理画面上部のメニューから「定期診断」⇒「Web サイト診断」を選択すると、以下のページが 表示されます。 まず診断対象となるWeb サイトを登録します。「Web サイトの登録」をクリックしてください。Web サイトの登録画面(ステップ 1/3)が表示されるので、「名称」と「URL」を入力して、「次 へ」をクリックします。登録するURL を基点として診断を実施するため、Web サイトのメインペ ージ(例:トップページ)をお勧めします。 Web サイトの登録画面(ステップ 2/3)が表示されるので、診断機能として「マルウェアの検知」 がチェックされていれば「次へ」をクリックします。チェックされていないと、マルウェアの検知 が正しく行われませんのでご注意ください。
Web サイトの登録画面(ステップ 3/3)が表示されるので、以下の項目を入力して「終了」をク リックします。
②
⑤
④
③
①
⑥
① 最大階層 Web サイトの診断基点として登録した URL から下る、階層の最大数を設定します。 設定できる範囲は1~5階層までです。 ② 最大 URL 数 診断対象となるURL数を指定します。契約プランによって指定できるURL 数は異なります。 ③ 含める外部ドメイン 診断対象となるWeb サイトの中に異なるドメインまたはサブドメインが含まれる場合、診断対 象に含めることができます。ただし、診断対象となるWeb サイトからリンクされていることが 必須条件です。その場合、ドメイン名またはサブドメイン名を「http」から入力してください。 最大で20 個まで設定できます。 ※ 完全に独立した別のWeb サイトのドメイン名、サブドメイン名を診断対象に含むための機 能ではありません。 ④ 診断の頻度 定期診断の頻度を設定します。 「12 時間」または「24 時間」のどちらかから選択してください。契約プランによって選べる頻 度は異なります。 ⑤頻度のトリガー 診断開始時刻を設定できます。 「頻度のトリガー」の設定直後(30 分間)は診断できません。 たとえば、「頻度のトリガー」を”13:00”に設定した時刻が 12 時 45 分だった場合、次の 13 時に は診断が行われません。 ⑥メール通知内容 「マルウェアが検知された場合」、「疑わしいリンクが検知された場合」、「サーバーに接続でき なかった場合」の各状況において、通知メールで報告するかを設定できます。ここで「なし」を 選択した項目についてはメール通知が行われません。
Web サイト登録画面で全ての設定が完了すると、定期診断(Web サイト)のページに遷移します。 ここでは設定済みのWeb サイトについての設定情報の確認や定期診断履歴の閲覧、設定の再編集な どが行えます。
③
④
⑤
⑥
⑦
②
①
① 判定 定期診断の結果がアイコンで表示されます。 ② グラフ 定期診断の結果がグラフで表示されます。 ③ Web サイトの名称と URL 設定済みのWeb サイトに関する設定情報が表示されます。 ④ 頻度 設定済みのWeb サイトの定期診断の頻度が表示されます。 プルダウンで「12 時間」「24 時間」のどちらかに設定を変更することができます。契約プラン によって、選べる内容は異なります。 ⑤ 診断の日時 前回実行された定期診断の日時が表示されます。 ⑥ 操作 設定されているサイトに対して、それぞれのアイコンごとに以下の操作を行うことができます。 「診断レポートの閲覧」 管理画面上部のメニューから「レポート」⇒「定期診断(Web サイト)」をクリックした 際に表示されるレポートページと同じ診断レポートページが表示されます。 「設定の編集」 Web サイトの再設定をします。再設定画面については後述の「9-2 Web サイト再設定画面」をご参照ください。 「この Web サイトを削除」 Web サイトの設定を削除します。 ⑦ 一括操作 Web サイトが複数設定されている場合に一括で設定の編集や設定の削除を行うことができます。 一度に設定を編集/削除したい場合には、対象のサイトのチェックボックスにチェックを入れ てから、アイコンをクリックしてください。
8-3
Webサイト再設定画面
定期診断(Web サイト)のページで「設定の編集」のアイコンをクリックすると、Web サイトの再 設定画面が表示されます。
「設定の編集」アイコンをクリックすると
Web サイト再設定画面は以下の項目で構成されています。
②
①
① Web サイト診断の設定編集 Web サイトの登録で設定した項目を再設定できます。 ② 通知メール 「通知ルール」タブをクリックすると以下の画面が開き、アカウント設定で登録したメールア ドレスごとに、メール通知条件を変更することができます。 ※プルダウンでメールアドレスを選択して、それぞれのメールアドレスごとに通知条件を設定でき ます。9 定期診断(URL診断)
9-1URL診断とは
定期診断(URL 診断)では、あらかじめ設定した時間や頻度に基づき、指定したページ(URL)に 対する定期的な診断を実施できます。定期診断(Web サイト診断)との違いは、定期診断(Web サイト 診断)では指定した URL から一定階層内にあるページを辿り診断が行えるのに対して、URL 診断で は指定したURL のみを対象にした診断になります。 ※定期診断(URL診断)は全プランで利用可能です。ただし、設定できる数は、契約プランによっ て異なります。 9-2URL登録手順
管理画面のメニューから「定期診断」⇒「URL 診断」を選択すると以下のページが表示されます。 まず診断対象となるURL を登録します。「URL の登録」をクリックしてください。URL の登録画面(ステップ 1/3)が表示されるので、「URL」を入力して、「次へ」をクリックし ます。URL を記載したテキストファイルから一括登録も行うことができます。一括登録を行う場合 は、「テキストファイルによる一括登録」の「参照」からURL が記載されたファイルを参照し、「フ ァイルをアップロードします」をクリックしてください。
URL の登録画面(ステップ 2/3)が表示されるので、診断機能として「マルウェアの検知」がチ ェックされていれば「次へ」をクリックします。チェックされていなければ、マルウェアの検知が 正しく行われませんのでご注意ください。
URL の登録画面(ステップ 3/3)が表示されるので、以下の項目を入力して「選択」をクリック します。
①
②
④
③
① 診断開始日 診断開始日を設定します。 ② 診断開始時間 診断開始時間を設定します。 ③ 診断頻度 定期診断の頻度を設定します。 「12 時間」「24 時間」のどちらかから選択してください。 ※契約プランによって、選択できる内容は異なります。 ④ メールによる通知ルール 「マルウェアが検知された場合」、「疑わしいリンクが検知された場合」、「サーバーに接続でき なかった場合」の各状況において、通知メールで報告するかを設定できます。ここで「なし」を 選択した項目についてはメール通知が行われません。
定期診断(URL)のページに遷移します。ここでは設定済みの URL についての設定情報の確認や定 期診断履歴の閲覧、設定の再編集などが行えます。
③
④
⑤
⑥
⑦
②
①
① 判定 定期診断の結果がアイコンで表示されます。 アイコンをクリックすると以下の「推移詳細」画面が表示されます。 ここでは対象のURL の危険度の推移を閲覧できます。 ② 危険度と推移 対象のURL の危険度がグラフで表示されます。 ③ URL 設定済みのURL が表示されます。④ 診断の頻度 設定済みのURL の定期診断の頻度が表示されます。 プルダウンで「12 時間」「24 時間」のどちらかに設定を変更することができます。 ※契約プランによって、選択できる内容は異なります。 ⑤ 診断日時 前回実行された定期診断の日時が表示されます。 ⑥ 操作 設定されているURL に対して、それぞれのアイコンごとに以下の操作を行うことができます。 「診断レポートの閲覧」 管理画面上部のメニューから「レポート」⇒「定期診断(URL)」をクリックした際に表 示されるレポートページと同じ診断レポートページが表示されます。 「機能の編集」 URL の再設定をします。 「このURL を削除」 URL の設定を削除します。 ⑦ 一括操作 URL が複数設定されている場合に、一括で設定の編集や設定の削除を行うことができます。 一度に設定を編集/削除したい場合には、対象の URL のチェックボックスにチェックを入れて から、アイコンをクリックしてください。
9-3
URL再設定画面
定期診断(URL 診断)のページで「機能の編集」のアイコンをクリックすると、URL の再設定画面 が表示されます。
「機能の編集」アイコンをクリックすると
URL 再設定画面は以下の項目で構成されています。
②
③
①
① 診断設定 URL の登録で設定した項目を再設定できます。 ② メモ 選択したURL のメモを追加することができます。 ② 通知ルール 「通知ルール」タブをクリックすると以下の画面が開き、アカウント設定で登録したメールア ドレスごとに、メール通知条件を変更することができます。 ※プルダウンでメールアドレスを選択してそれぞれのメールアドレスごとに通知条件を設定でき ます。10 レポート(定期診断 Webサイト)
管理画面上部のメニューから「レポート」⇒「定期診断(Web サイト)」を選択すると、以下のページ が表示されます。レポート(定期診断 Web サイト)では、あらかじめ設定した Web サイトの定期診断の レポートを閲覧することができます。 ※レポート(定期診断 Webサイト)で閲覧できる定期診断のレポートは保存期間は、契約プランに よって異なります。レポート(定期診断 Web サイト)は以下の項目で構成されています。
②
①
① 週次レポート 過去1 週間分の定期診断レポートが表示されます。 ② 詳細 診断されたサイトの状態ごとに詳細なレポートが表示されます。10-1
週次レポート
週次レポートに表示される内容は以下のようになります。①
②
③
④
⑤
⑥
⑦
⑧
① レポートを表示したい期間を選択します。 ② レポートを表示したいWeb サイトを選択します。 ③ 選択した期間の診断結果の概要が表示されます。 ④ 定期診断(Web サイト診断)に設定されている Web サイト数がグラフで表示されます。 ⑤ 選択した期間に定期診断(Web サイト診断)が行われた回数がグラフで表示されます。⑥ 選択した期間に定期診断(Web サイト診断)にて検知された「疑わしい URL」、「不正な URL」 のそれぞれの合計数がグラフで表示されます。
⑦ 選択した期間に定期診断(Web サイト診断)にて検知された「疑わしい URL」の数がグラフで表 示されます。
⑧ 選択した期間に定期診断(Web サイト診断)にて検知された「不正な URL」の数がグラフで表示 されます。
10-2
詳細
詳細に表示される内容は以下のようになります。④
③
②
①
⑨ 定期診断(Web サイト診断)で「疑わしいリンクを含む URL」として検知されたサイトが表示さ れます。 ⑩ 定期診断(Web サイト診断)で「不正な URL」として検知されたサイトが表示されます。 ⑪ 定期診断(Web サイト診断)で「正常な URL」として検知されたサイトが表示されます。 ⑫ 定期診断(Web サイト診断)で接続できなかったサイトが表示されます。 この画面で対象のサイトの欄をクリックすると、サイトのURL ごとの診断結果や、診断にかかっ た所要時間などの、よりレポート詳細が表示されます。レポート詳細の画面で橙色もしくは赤色で表示されているURL は「疑わしリンクを含む URL」、「マルウェア感染の URL」になっており、 URL の欄をクリックすると対象の URL の危険性について詳細が表示されます。
選択したサイトのレポート詳細が表示されます。
選択したURL の危険性について詳細が表示されます。
レポート詳細の画面で、橙色もしくは赤色の URL をクリック
11 レポート(定期診断 URL)
管理画面上部のメニューから「レポート」⇒「定期診断(URL)」を選択すると、以下のページが表示 されます。レポート(定期診断 URL)では、あらかじめ設定した URL の定期診断のレポートを閲覧する ことができます。
12 レポート(オンデマンド診断)
管理画面上部のメニューから「レポート」⇒「オンデマンド診断」を選択すると、以下のページが表 示されます。
※レポート(オンデマンド診断)で閲覧できる定期診断の履歴は、プランごとに保存期間が異なりま す。
レポート(オンデマンド診断)は以下の項目で構成されています。