4.3. リアルタイムアラートを設定する

vUTMコンソールで設定するリアルタイムアラート設定手順について説明します。
リアルタイムアラート通知では、お客さまが設定した閾値に達したアラートが発生した場合にリアルタイムでアラートメールを送信する機能です。
リアルタイムアラート通知を有効に設定していても、メール通知の宛先が一つも登録されていない場合は通知メールは送信されません。
機能の詳細については こちら をご覧ください。

4.3.1. 注意事項、前提条件

なし

4.3.2. 事前に準備いただくもの

4.3.3. お申し込みの流れ、全体説明

図4.3.3.1. 設定の流れ

4.3.4. リアルタイムアラート通知を有効にする

  1. SDPFポータルメニューより、「vUTM2」を選択しvUTMコンソールにアクセスします。

  2. ①左メニューの「vUTM一覧」から作成したvUTMリソースを選択します。
    ➁左メニューの[アラート設定]をクリックします。

図4.3.4.1. リアルタイムアラート設定画面

  1. 「アラート設定」画面の[リアルタイムアラート設定]ボタンを押下します。

図4.3.4.2. [リアルタイムアラート設定]ボタン

  1. 「リアルタイムアラート設定」画面で「有効」にします。

図4.3.4.3. 入力項目画面

表 4.3.4.1. 入力項目画面
項番 項目 説明
1 アラート種別
ウイルス検出「Alert」「Block」/スパイウェア検出「Alert」「Block」/IPS/IDS検出「Alert」「Block」/FWブロック検出/URLフィルタ違反「Alert」「Block」/URLフィルタ違反(Block Continue)/URLフィルタ違反(Continue)それぞれ選択することができます。
各ログをもとにアラートは算出しています。
ウイルス検出、スパイウェア検出、脆弱性防御(IPS/IDS)検出:セキュリティアラートログ
FWブロック検出:ファイアウォールログ
URLフィルタ違反:URLフィルタリングログ
2 状態
通知したいアラート種別の状態を「有効」にします。
3 インターバル
インターバルは、5分、10分、30分、1時間、2時間、6時間、12時間のいずれかを一つ選択します。
4 検出件数(閾値)
検出件数は1~999の範囲で指定します。設定した閾値に達したアラートが発生した場合にリアルタイムでメール通知を行います。
  1. 選択が完了したら[確認]ボタンを押下します。

図4.3.4.4. [確認]ボタン

  1. 内容を確認し、[実行]ボタンを押下します。

図4.3.4.5. [実行]ボタン

  1. [OK]ボタンを押下します。

図4.3.4.6. [OK]ボタン

  1. 「アラート設定」画面で変更後のリアルタイムアラート設定が表示されていることを確認します。

図4.3.4.7. アラート画面

  1. 左メニューの[操作履歴]をクリックし、 「操作履歴」画面 でステータスが「COMPLETE」になっていることを確認します。

警告

vUTMコンソール上では設定内容が反映されていますがvUTM2基盤上では反映されていないため、[コンフィグ反映]ボタンを押下するまで有効に設定したリアルタイムアラート通知は反映されません。
  1. 左メニューの[コンフィグ反映]ボタンを押下します。

図4.3.4.8. [コンフィグ反映]ボタン

  1. 「コンフィグ反映」画面が表示されるので、[実行]ボタンを押下します。

図4.3.4.9. コンフィグ反映の確認

  1. [OK]ボタンを押下します。

図4.3.4.10. 申し込み完了

4.3.5. リアルタイムアラート通知を無効にする

  1. SDPFポータルメニューより、「vUTM2」を選択しvUTMコンソールにアクセスします。

  2. ①左メニューの「vUTM一覧」から作成したvUTMリソースを選択します。
    ➁左メニューの[アラート設定]をクリックします。

図4.3.5.1. アラート設定画面

  1. 「アラート設定」画面の[リアルタイムアラート設定]ボタンを押下します。

図4.3.5.2. [リアルタイム設定]ボタン

  1. 無効にしたいアラート種別の状態を「無効」にします。

図4.3.5.3. 入力項目画面

  1. 選択が完了したら[確認]ボタンを押下します。

図4.3.5.4. [確認]ボタン

  1. 内容を確認し、[実行]ボタンを押下します。

図4.3.5.5. [実行]ボタン

  1. [OK]ボタンを押下します。

図4.3.5.6. [OK]ボタン

  1. 「アラート設定」画面で変更後のリアルタイムアラート設定が表示されていることを確認します。

図4.3.5.7. アラート画面

  1. 左メニューの[操作履歴]をクリックし、 「操作履歴」画面 でステータスが「COMPLETE」になっていることを確認します。

警告

vUTMコンソール上では設定内容が反映されていますがvUTM2基盤上では反映されていないため、[コンフィグ反映]ボタンを押下するまでは、無効に設定したリアルタイムアラート通知は反映されません。
  1. 左メニューの[コンフィグ反映]ボタンを押下します。

図4.3.5.8. [コンフィグ反映]ボタン

  1. 「コンフィグ反映」画面が表示されるので、[実行]ボタンを押下します。

図4.3.5.9. コンフィグ反映の確認

  1. [OK]ボタンを押下します。

図4.3.5.10. 申し込み完了

4.3.6. リアルタイムアラート通知のテンプレート

リアルタイムアラート通知のテンプレートは以下の通りになります。

図4.3.6.1. リアルタイムアラート通知のテンプレート