セキュリティおまかせプラン
ゲートウェイセキュリティご利⽤マニュアル（Ver 1.3）
2023年 1月
⻄⽇本電信電話株式会社

改定履歴
NoDate

主な変更内容Ver１

2018/11/15

初版

1.0

2

2019/08/30

メールセキュリティの詳細設定⽅法（検索対象メールプロトコルの変更）を追加

1.1

3

2022/06/16「Internet Explorer」の文言を削除、古い画像を差し替え

1.2

4

2023/01/10

証明書インポートのAndroid OS、iOS、macOSの場合の詳細を追加

1.3

2

目次
章

項目ページ

１

ゲートウェイセキュリティ概要

４ｐ

２

ゲートウェイセキュリティ機能

５ｐ３

管理コンソールへのログイン⽅法

４

ダッシュボード画⾯の⾒⽅

５

設定変更可能な項目⼀覧/バックアップ⽅法

６

各種設定変更⽅法

１３〜３８ｐ７

レポート設定３９〜４０ｐ８

管理者アラート設定の確認⽅法

４１ｐ

９

ログ分析

４２ｐ

10

クラウドサンドボックス機能

６〜７ｐ
８ｐ
９〜１２ｐ

４３〜４４ｐ3

１.ゲートウェイセキュリティ概要
ゲートウェイセキュリティ（CloudEdge）は、お客さまのネットワーク境界上に接続するハードウェアと、トレンドマイクロのクラウドサービス上にある「Cloud Scanサーバ」を組み合わせた中小企業向けクラウド型UTMです。
運⽤管理のための管理コンソールをご利⽤いただくことで、運⽤状況の確認や各種設定変更が可能です。

ゲートウェイセキュリティ（CloudEdge）
クラウド上の管理コンソールで運⽤管理
インターネット通信の集中制御によるトラフィッ
クの可視化

利⽤アプリケーションの把握と通信制御

リアルタイムに更新される
クラウド上のデータを利⽤して最新の脅威に対応

設定/モニタリングなど
運⽤管理のアウトソース(MSP提供サービスの利⽤)

出口対策

C&C通信の検知
情報漏えいの防⽌入口対策

標的型攻撃/脆弱性攻撃などからの防御

他トレンドマイクロ製品で⾼い防御⼒の実績のある各エンジンを搭載※1 トレンドマイクロが運用管理するWebアクセスセキュリティをクラウド上で提供するクラウド型セキュリティサービス

4

２.ゲートウェイセキュリティの機能
Cloud Edgeはセキュリティ対策機能の他、運⽤管理をサポートする機能を多数ご提供いたします。
主なセキュリティ対策機能機能

説明

アプリケーションコントロール

アプリケーションの利⽤制限を⾏う機能。⽇本独⾃のアプリケーションを含む1,000以上のアプリケーションをサポート。⼀部アプリ
ケーションでは機能単位での制御も可能。

侵入防御（IPS）

DPI（Deep Packet Inspection）エンジンと6500を超えるルールによる脆弱性対策

ファイアウォール

攻撃のみをブロックし、適切なアプリケーショントラフィックだけを通過

Webレピュテーション

SPN（16億URL）を利⽤して接続URLをリアルタイムに評価

不正プログラム対策

アプライアンスでのエンジン検索とクラウドデータを利⽤した検索を使い分け、⾼い検出⼒を維持しながら⾼いスループットを実現

ボット対策

SPNとNCIEエンジン（ネットワーク通信検査エンジン）によるC&C通信防御

URLフィルタリング

約80のカテゴリで制御ブラックリスト/ホワイトリストの設定も可能

メールセキュリティ対策

メールレピュテーション(受信メールの送信元IPを検査する機能)とクラウド上のエンジン(ERSとCMSのスキャンサービスを利⽤)を利⽤し、不正プログラム付きメール、スパムメールをブロックする。また、コンテンツフィルタリングを利⽤し、不適切なメールの検知やマイナンバー情報の漏えい対策が可能

運⽤管理
機能

説明

ポリシー/プロファイル管理

セキュリティ機能をユーザ/アプライアンス単位で設定・管理可能

ダッシュボード

運⽤に合わせて表示ウィジェットをカスタマイズ可能

ログ分析/レポート

利⽤頻度の⾼いログクエリ条件を保存、定期的なレポート出⼒が可能

管理者アラート

運⽤状況に関する通知を管理者様メールアドレスに送付

5

３.管理コンソールへのログイン⽅法（1/2）
ご登録いただいております「管理者様アドレス」宛に、メールにて、ログインに必要なURL・アカウントID情報をお送りいたします。
まず、パスワード設定⽤のＵＲＬをクリックいただき、パスワードの設定をお願いいたします。

＜メール例＞□件名 【セキュリティおまかせプラン】新規アカウント発⾏のお知らせ□送信元アドレス no-reply.security-omakase@west.ntt.co.jp□本文--------この度はNTT⻄⽇本 セキュリティおまかせプランへのお申込みありがとうございます。
お客様管理ポータルへのログイン⽤ユーザアカウントを発⾏致しました。次のURLからログインできます。
https://clp.trendmicro.com/Dashboard?T=xxxxx

ログイン用ＵＲＬ(末尾は一例です)

アカウントの詳細:アカウント名: TMF●●●●●●●●●●

アカウント名

ログイン⽤のパスワードを設定する必要があります。次のURLからパスワードを設定してください。なお、このURLは7⽇間のみ有効です。
https://●●●●●●●

パスワード設定用ＵＲＬ

変更後のパスワードは⼤切に保管いただきますようお願いします。パスワードを忘れるとお客様管理ポータルにログインできなくなります。

初めにこちらのＵＲＬより、パスワードの設定をお願いします。

ご不明な点がございましたら、次の連絡先にお問い合わせください。
【本メールに関するお問い合わせ】セキュリティおまかせプラン開通事務局
TEL︓0120-xxx-xxxx（9:00-17:00 平⽇ ※年末年始を除く）【サポートに関するお問い合わせ】セキュリティおまかせサポートセンタ
TEL︓0800-xxx-xxxx（9:00-21:00 平⽇・土⽇祝 ※年末年始を除く）*このメールアドレスは配信専⽤です。このメッセージに返信しないようお願いいたします。

6

３.管理コンソールへのログイン⽅法（2/2）
ログインURLをクリックし、アカウント名と設定したパスワードを入⼒し、ログインボタンを押します。
ログイン頂きますと、「セキュリティおまかせプラン」にてご契約のサービスが表示されますので、CloudEdgeのコンソールを選択し、管理コンソールを⽴ち上げます。
①ログイン画面へアクセス(末尾は一例です)
https://clp.trendmicro.com/Dashboard?T=xxxxx②ID/パスワードを入力し、「ログイン」をクリック③お申込み頂いたサービスが表示されますので、CloudEdge50 （または10、100）の「コンソールを開く」をクリックします。

※表記が多少異なる場合がございます。
※初回ログイン時は、トレンドマイクロ株式会社のプライバシーポリシーが表示されますので、ご確認の上、「ＯＫ」をクリックいただきますようお願いいたします。

④ゲートウェイ（CloudEdge）の管理コンソールが立ち上がります。ログインは以上で完了です。

7

４．ダッシュボード画⾯の⾒⽅
Cloud上のWebコンソール（Cloud Console）を利⽤することで、Cloud Edgeのポリシーの設定や、状況の確認を⾏うことができます。上部のメインメニューの項目をクリックすることにより、必要な設定箇所に画⾯を移動することができます。
＜メインメニュー＞■ダッシュボード

ネットワーク内に設置された1台、または複数のCloud Edgeゲートウェイで発生している活動をウィジェットに表示します。ウィジェットには情報がグラフの形式で視覚的に表示され、脅威の追跡情報を確認したり、蓄積されたログデータと関連付けて確認頂けます。

■ゲートウェイ

現在のステータス、前回のポリシー配信結果や、インタフェースのステータスなどを確認頂けます。

■ポリシー

ゲートウェイを通過するトラフィックを制御するポリシールールを管理します。

■分析とレポート

⾼度なログ分析機能とレポート機能が搭載されており、ポリシーの施⾏状況やイン
ターネットアクセス状況を分析することが可能です。
8

５－１．設定変更可能な機能⼀覧
代表的な設定項目の中でご契約者様にて設定変更が可能な項目は以下となります。なお、設定変更を⾏う際は、事前に次ページの⼿順でバックアップを取得いただくことをおすすめいたします。また、下記⼀覧に含まれない設定変更をご希望される場合は、セキュリティおまかせサポートセンタへご連絡頂きますようお願いいたします。
機能内容

ご契約者様による設定

ページ番号①

アプリケーションコントロール

業務上不要なアプリケーション等を指定し、利⽤を制限します。

○13p

②

URLフィルタ

業務上不要なURLカテゴリ等を指定し、利⽤を制限します。

○14p

③

ファイアウォール

攻撃のみをブロックし、適切なアプリケーショントラフィックだけを通過させます。

○15〜18p④

許可・ブロックリスト

個別に許可/ブロックするURLを登録します。

○19p

⑤

HTTPS復号

HTTPS接続時のスキャンを設定します。有効にする場合、証明書をクライアント端末のブラウザにインストール必要があります。

○20p

⑥

メールセキュリティ対策⑦21〜24p

不正プログラム対策

不正プログラムを含むメールを「ブロック」するか「タグ付け」するかを設定します。

○

機械学習型検索⾼度な分析を使⽤し、パターンファイルが作られていないような、不正プログラムの亜種の検知を⾏います。

○

スパムメール対策

アンチスパムエンジンによりメールのヘッダ、本文、そのほかの各種情報を判断し、不正なコンテンツでないかをチェックします。

○

メールレピュテーション機能

スパムメール対策として使⽤します。IPアドレスを検証し、スパムおよびフィッシングの送信元を特定し、ブロックします。

○

例外リスト

ファイルタイプ、メール送信者などを指定し、メールセキュリティ機能の例外登録を⾏います。

○

詳細設定

検索対象メールプロトコルの変更を⾏います。

○

ゲートウェイの状態、セキュリティインシデントの状況をサポートセンタで監視するために必要な設定となりますので、ご契約者様による設定変更は不可となっています。※本設定を変更された場合、セキュリティおまかせプランの監視サービスをご利⽤いただけない場合がございます。

×

管理者アラート-9５－２．バックアップの作成⽅法
バックアップの実施⼿順です。
設定変更前にバックアップを作成頂くことで、変更に伴って不具合が発生した場合に、速やかな復旧が可能となります。

①①「管理」⇒「メンテナンス」②「今すぐバックアップを作成」をクリック②※前回バックアップ時点と差分がない場合は、バックアップファイルは作成されません。
③バックアップファイルが作成されます。
※最⼤3世代まで管理コンソール上で保存可能④ダウンロードする場合は、「処理」のダウンロードボタンをクリックすると、ceファイルが作成されます。

③④以上でバックアップは完了です。
次ページにて、復元⽅法を説明します。
10

５－３．バックアップ復元⽅法（1/2）
【管理コンソール上のバックアップファイルで復元する場合】①「管理」⇒「メンテナンス」から対象のバックアップファイルの「復元」ボタンをクリックします。

①②メッセージが表示されるので、「OK」をクリックします。
③「正常に復元されました」と表示されることを確認し、「すべて配信」ボタンをクリックします。

②③④配信が完了すると、チェックマークが表示されます。
以上で復元は完了です。

④11

５－３．バックアップ復元⽅法（2/2）
【ダウンロードしたバックアップファイルで復元する場合】①「管理」⇒「メンテナンス」から「バックアップの復元」にて、「参照」ボタンをクリックします。

①②対象のバックアップファイル（ceファイル）を指定し、「復元」ボタンをクリックします。
③「正常に復元されました」と表示されることを確認し、「すべて配信」ボタンをクリックします。

②③④配信が完了すると、チェックマークが表示されます。
以上で復元は完了です。

④12

６－１.アプリケーションコントロール設定① 「ポリシー」⇒「ポリシールール」にて、【50-1】アプリケーションコントロールを選択します。
※追加で作成することも可能です。
[参考情報]
・ポリシールールは上から優先的に適⽤されます。

①

有効になっているポリシー
無効になっているポリシー②コンテンツタイプにて、対象のアプリケーションURLカテゴリを選択します。

②※カテゴリをクリックすると、より詳細な項目単位で、ご指定いただくことが可能です。

③処理にて、「ブロック」または、「許可」を選択します。
④「保存」をクリックします。
⑤「すべて配信」をクリックします。

③
⑤

④13

６－２. URLフィルタリング設定① 「ポリシー」⇒「ポリシールール」にて、【50-1】URLフィルタリングを選択します。
※追加で作成することも可能です。
[参考情報]
・ポリシールールは上から優先的に適⽤されます。

①

有効になっているポリシー
無効になっているポリシー②コンテンツタイプにて、フィルタリング対象を選択します。
※カテゴリをクリックすると、より詳細な項目単位で、ご指定いただくことが可能です。

②③処理にて、「ブロック」または、「許可」を選択します。

④「保存」をクリックします。

③⑤「すべて配信」をクリックします。
⑤④
14

６－３.ファイアウォール設定（1/3）
ファイアウォール機能を有効にする場合、送信元/送信先の通信が全てブロックされるため、必ずお客様のネッ
トワーク環境の送信元（ＬＡＮ側）/送信先（ＷＡＮ側）通信で許可したいＩＰアドレス情報を確認した後、個別許可設定を実施ください。
※ここではファイアウォール機能を有効にされる場合を例に⼿順を記載いたします。
① 「ポリシー」⇒「ポリシールール」にて、【50-1】ファイアウォールを選択します。

①②有効にする場合「オン」を選択します。

②③ 「保存」します。

③
15

６－３.ファイアウォール設定（2/3）④ファイアウォール（個別許可設定）のポリシーを選択します。

④⑤有効を「オン」に切り替えます。
⑥送信元のユーザ/ユーザグループ/IPアドレス/FQDN/MACアドレスの項目内の「IPアドレス/FQDNを指定する」を選択します。

⑤⑥、⑦⑦送信元のユーザにて、「新しいIPアドレス/FQDNオブジェクトの追加」をクリックします。

16

６－３.ファイアウォール設定（3/3）⑧名前︓任意の名称を指定
種類︓IPv4
アドレス︓対象のアドレスを指定※複数のアドレスはカンマ区切り⑧

投入後、「保存」をクリックします。

⑨⑨ご利⽤環境に合わせて、送信先アドレス/サービス/コンテンツタイプを指定します。
⑩「保存」をクリックします。
⑪「すべて配信」をクリックします。

⑩※注意※
ご利⽤環境がDHCP利⽤となっている場合、次ページのDHCP個別許可設定を実施します⑪17＜参考＞ファイアウォール有効時のDHCP許可①ポリシールールの管理にて、「追加」をクリックします。

①②ポリシー名で「アプリケーションコントロール DHCP許可」を入⼒②③コンテンツタイプにて、「アプリケーション/URLカテゴリを指定する」を選択し、「Network protocols extensions」内の「DHCP」のみにチェックを入れる。
④保存をクリック③⑤ポリシーの適⽤順位を適当な位置に異動させます。
※通常、URLフィルタやアプリケーションコントロールの下位に配置します。

＜参考＞なぜDHCPの個別許可が必要か︖⇒DHCP割り当て前の初期端末IP:0.0.0.0であるため、ファイアウォールONに設定した際、お客様端末IPアドレスを事前に個別許可設定したとしてもIP:0.0.0.0がブロックされ端末への固定IPが割り当てられないため。

④⑤18

６－４.許可＆ブロックリスト設定①「ポリシー」⇒「許可/ブロックリスト」②②③「通過」させる場合︓許可リスト「ブロック」させる場合︓ブロックリスト を選択します。

③追加をクリックします。
①④ＵＲＬまたはＩＰアドレスを入⼒します。
⑤「保存」をクリックします。

④⑥「すべて配信」をクリックします。

⑤⑥19

６－５.HTTPS復号設定①「ポリシー」⇒「セキュリティプロファイル」②②【50-1】初期設定のプロファイルを選択します。

①③HTTPS復号を有効にする場合は、「オン」を選択します。
④「保存」ボタンをクリックします。

③⑤「すべて配信」ボタンをクリックします。
管理コンソールにおける設定は以上です。
続いて、クライアント端末へ証明書をインストールします。
25〜30pをご確認ください。

④⑤20

６－６.メールセキュリティ設定（1/4）①「ポリシー」⇒「セキュリティプロファイル」②②【50-1】初期設定のプロファイルを選択します。

①③「メールセキュリティ対策」を選択します。

④不正プログラム対策の有効/無効を選択します。

③④⑤機械学習型検索の有効/無効を選択します。
⑤21

６－６.メールセキュリティ設定（2/4）⑥スパムメール対策の有効/無効を選択します。

⑥⑦⑦メールレピュテーションの有効/無効を選択します。
※メールレピュテーションを有効にすると、スパムメールを⾼い確度で検知できます。

⑧⑧コンテンツフィルタの有効/無効を選択します。
⑨マイナンバーによるフィルタを⾏う場合、「オン」を選択します。
※検索対象は本文のみです。（添付ファイルは検索されません）※処理は初期値「タグの追加」となっております。
送受信をブロックする場合、「ブロックを選択します」⑨⑩「保存」ボタンをクリックします。
⑪「すべて配信」ボタンをクリックします。

⑩⑪22

６－６.メールセキュリティ設定（3/4）①

例外登録を⾏う場合は、下記⼿順にて実施ください。
＜ファイルタイプ指定の場合＞①「ファイルタイプ」を選択し、許可するファイルタイプ、ブロックするファイルタイプにチェックを入れる。
＜メール送信者を指定する場合＞②「メール送信者」を選択し、許可する送信者のメールアドレスを入⼒し、「追加」をクリックします。

②③「保存」をクリックします。

④「すべて配信」をクリックします。

③④23

６－６.メールセキュリティ設定（4/4）
メールプロトコルの有効/無効を変更する場合は、下記⼿順にて実施してください。
※初期値はSMTP,POP3,IMAPが「オン」、 SMTPS,POP3S,IMAPSが「オフ」となっております。

①メールプロトコルで有効にするものを「オン」無効にするものを「オフ」に変更します。

①②必要に応じて、カスタムSSLポートを指定します。
③「保存」をクリックします。
④「すべて配信」をクリックします。
②※SMTPSの復号化によって、外部ネットワークから社内ネットワークのMTAへメールが送信できなくなる場合があります。

③

続いて、メールソフトへ証明書をインストールします。
④24

６－７.証明書ダウンロード
Cloud Edgeでは、初期設定の証明書にインターネット上の既知の（信頼できる）認証局（CA＝CertificationAuthority）による署名がありません。ユーザがHTTPS Webサイトにアクセス、またはSMTPS、POP3S、IMAPSでメールを送受信するたびに、ブラウザまたはメールクライアントに証明書の警告が表示されます。この警告が表示されないようにするには、この証明書をエクスポートしてブラウザにインストールします。

①「管理」⇒「証明書管理」をクリックします。

②「エクスポート」をクリックすると、「CloudEdge.crt」というファイルをダウンロードします。
このファイルが証明書です。

②①
続いて、ダウンロードした証明書をインポートします。

25

６－８.証明書インポート（ 1/13 ）【Windows（Outlook、Chromeなど）の場合】※下記⼿順はクライアント端末での作業となります。

① ダウンロードした「CloudEdge.crt」をダブルクリックします。
「セキュリティの警告」が表示された場合は、「開く」をクリックします。
②「証明書」ダイアログボックスが開くので、「証明書のインストール」をクリックします。

④ 「証明書をすべて次のストアへ配置する」を選び、「参照」をクリックします。 「信頼されたルート証明機関」を選択し、「OK」をクリックします。 「次へ」をクリックします。

③ 「証明書のインポートウィザード」が開きます。
「次へ」をクリックします。

⑤ 「完了」をクリックして「証明書のインポートウィザード」を閉じます。
「セキュリティの警告」が表示された場合は、「開く」をクリックします。
「正しくインポートされました」と表示されたら、インポートの完了です。

26

６－８.証明書インポート（ 2/13 ）【Firefoxの場合 1/2】

※下記⼿順はクライアント端末での作業となります。

① Firefox を起動し、ツールバーの⼀番右にあるメニューをクリックして、「オプション」をクリックします。

③ 「認証局証明書」を選択し、「インポート」をクリックします。

③ 「詳細」→「証明書」の順にクリックし、「証明書を表示」をクリックします。

④証明書ファイルをクリックして選択し、「開く」をクリックします。

27

６－８.証明書インポート（ 3/13 ）【Firefoxの場合 2/2】

※下記⼿順はクライアント端末での作業となります。

⑤ 「証明書のインポート」ダイアログボックスが開いたら、チェックボックスすべてにチェックを入れ、「OK」をクリックします。

⑥「証明書マネージャー」に戻り、「Trend Micro」の下に「Cloud Edge｜Software Security Device」という項目が追加されていれば、インポートの完了です。

28

６－８.証明書インポート（ 4/13 ）【Thunderbirdの場合 1/2】

※下記⼿順はクライアント端末での作業となります。

① Thunderbirdを起動し、ツールバーの⼀番右にあるメニューをクリックして、「オプション」をクリックします。

③「証明書マネージャ」が開くので、「認証局証明書」が選択されている事を確認し、 「 インポート」をクリックします。

②「詳細」→「証明書」の順にクリックし、「証明書を管理」をクリックします。

④証明書ファイルをクリックして選択し、「開く」をクリックします。

29

６－８.証明書インポート（ 5/13 ）【Thunderbirdの場合 2/2】

※下記⼿順はクライアント端末での作業となります。

⑤ 「証明書のインポート」ダイアログボックスが開いたら、チェックボックスすべてにチェックを入れ、「OK」をクリックします。

⑥「証明書マネージャー」に戻り、「Trend Micro」の下に「Cloud Edge｜Software Security Device」という項目が追加されていれば、インポートの完了です。

30

６－８.証明書インポート（ 6/13 ）【Android OSの場合 1/2】

※下記⼿順はクライアント端末での作業となります。

①対象の Android デバイスで、[設定] > [セキュリティ] に移動します。

②[暗号化と認証情報]を開きます。

③[ストレージからインストール] に移動して「CA証明書」をタップします。

31

６－８.証明書インポート（ 7/13 ）【Android OSの場合 2/2】

※下記⼿順はクライアント端末での作業となります。

④Cloud Edge の証明書を選択してインストールします。
⑤[設定] > [セキュリティ] > [信頼できる認証情報] に移動して[ユーザー] タブを選択し、Cloud Edge の証明書がインポートされたことを確認します。

https://success.trendmicro.com/jp/solution/00
0291609⑥Android デバイスでセキュアな通信をする対象アプリを再起動します。

32

６－８.証明書インポート（ 8/13 ）https://success.trendm0291610【iOSの場合 1/3】

※下記⼿順はクライアント端末での作業となります。

①証明書ファイルをクリックします。 [プロファイルがダウンロードされました] の画⾯が開きますので閉じます。

③[インストール]をタップします。

②[設定]-[プロファイルがダウンロード済み]をタップします。

④この証明書は信頼されていないため、警告が表示されます。
[インストール] をタップします。

33

６－８.証明書インポート（ 9/13 ）【iOSの場合 2/3】

※下記⼿順はクライアント端末での作業となります。

⑤再度、下に表示される[インストール]をタップします。

⑦[設定] > [⼀般] > [VPNとデバイス管理]に移動して、CloudEdge の証明書がインストールされたことを確認します。

⑥[インストール完了] 確認画⾯が開き、[検証済み] という緑のチェックマークが表示されますので[完了]をタップします。

34

６－８.証明書インポート（ 10/13 ）【iOSの場合 3/3】

※下記⼿順はクライアント端末での作業となります。

⑧次に、Cloud Edge のCA 証明書に対する完全な信頼を有効にする必要があります。
[設定] > [⼀般] > [情報] > [証明書信頼設定] に移動し、[Cloud Edge] の設定を [ON] にスライドして、Cloud Edge のCA 証明書に対する完全な信頼を有効にします。 メッセージが出ますが[続ける]をタップします。

⑨iOS デバイスでセキュアな通信をする対象アプリを再起動します。

35

６－８.証明書インポート（ 11/13 ）【macOSの場合 1/3】

https://success.trendmicro
0291608※下記⼿順はクライアント端末での作業となります。

①CloudEdge.crt ファイルを右クリックします。
②[このアプリケーションで開く] > [キーチェーンアクセス] に移動します。

③左側のペインで、[システム] キーチェーンを選択します。
Cloud Edge の証明書が右側のペインに表示されますが、システムから信頼されていません。

36

６－８.証明書インポート（ 12/13 ）【macOSの場合 2/3】

https://success.trendmicro0291608※下記⼿順はクライアント端末での作業となります。

④右側のペインで、Cloud Edge の証明書を右クリックし、[情報を⾒る] を選択します。

⑤[信頼] 情報セクションを展開します。
⑥[この証明書を使⽤するとき] リストから [常に信頼] を選択します。
このセクションに表示されたすべてのアプリケーションの値が⾃動的に[常に信頼] に変更されます。

37

６－８.証明書インポート（ 13/13 ）【macOSの場合 3/3】

※下記⼿順はクライアント端末での作業となります。

⑦画⾯を閉じます。
[システム] キーチェーンの右側のペインに、Cloud Edgeの証明書が信頼された証明書として表示されます。

⑧通信を⾏うアプリケーションを再起動します。

38

７.レポート設定（1/2）
Cloud Edgeでは、検出されたウイルスや不正コード、ブロックされたファイル、アクセスされたURLに関するレポートを生成できます。レポートの情報を活⽤し、ポリシーの最適化を図ることが可能です。
レポート機能では初期設定として、月次レポートを発⾏するように登録されております。
ご利⽤者様の任意の期間でレポートを発⾏される場合は、以下の⼿順にて作成可能です。
①「分析とレポート」⇒「レポート」②②「追加」をクリックします。

①③任意のレポート名を入⼒します。

NTT⻄⽇本で作成している月次レポートになります。
削除および編集を実施しないようお願いいたします。
※削除した場合、月次レポートをご提供できなくなります。

③④レポート生成スケジュールを設定します。
（例）オンデマンド（非定期）で出⼒する場合
・生成スケジュール︓オンデマンド
・レポート期間 ︓任意の時間範囲を指定④

39

７.レポート設定（2/2）⑤レポートをメール通知する場合は、有効を「オン」にします。

⑤※直接コンソール上で確認頂くことも可能です。（⑨参照）⑥⑥メールの受信者を登録します。
⑦「保存」をクリックします。
⑧レポートの設定完了後、「今すぐ実⾏」をクリックします。
※メール通知ONの場合、このタイミングでメール送信されます。

⑦⑧⑨PDFまたはエクセルのアイコンをクリックすると、レポートをダウンロード可能です。
⑨40

８.管理者アラート設定の確認⽅法CloudEdgeでは、ゲートウェイステータスが変更された場合や、Ｃ＆Ｃコールバック通信を検知した場合、管理者にアラートを通知することが可能です。本機能は、セキュリティサポートセンタにおいて監視を⾏うために必要な機能となっておりますので、設定変更をご希望される場合は、セキュリティサポートセンタに必ずご連絡をお願いいたします。
【アラート受信者の確認⽅法】①「管理」⇒「管理者アラート」をクリックします。

設定変更不可②「アラート受信者」に記載のメールアドレスが、ご登録されているお客様管理者アドレスになります。

②
①

確認のみ可

※ご注意ください※
・管理者アラート機能を無効にすると、セキュリティサポートセンタによる監視が不可となります。
無効にしないようお願いいたします。
・アラート受信者の変更/追加をご希望される場合は、セキュリティサポートセンタにご連絡いただきますようお願いいたします。
41

９.ログ分析「ログ分析」機能では、4つのメニューがあり、各メニューでは、機能毎の検知ログを閲覧およびダウンロードいただくことが可能です。
①「分析とレポート」⇒「ログ分析」にて、確認対象のログを選択します。
①

ログ種類

内容

アプリケーション帯域幅

ネットワーク上のIPアドレス、ユーザ、アプリケーションによる帯域幅の消費を確認および分析します。ログを確認した後、アップストリームとダウンストリームの割り当て帯域幅を調整して通信を制御したり、不要なトラフィックをブロックしたり、重要なトラフィックやサービスに適切な帯域幅を割り当てたりできます。

ポリシー施⾏

ポリシーによるネットワークトラフィックの制御⽅法を確認および分析します。ログを確認した後、ポリシールールを調整して特定のトラフィックを許可またはフィルタしたり、設定が適切でないポリシーのトラブルシューティングを⾏ったりできます。務上不要なURLカテゴリ等を指定し、利⽤を制限します。

インターネットアクセス

特定のユーザがアクセスしたWebサイトやドメインを確認および分析します。ログを確認した後、特定の種類のトラフィックをフィルタするカスタムURLカテゴリを追加したり、必要に応じてそれらのカテゴリの特定のURLを個別に承認またはブロックしたりできます。

インターネットセキュリティ

検索エンジンで不正プログラムやネットワークの脅威などからユーザを保護する⽅法を確認および分析します。ログを確認した後、セキュリティ機能を有効または無効にしたり、処理、スケジュール、ユーザポリシーを調整してネットワークの保護を強化したりできます。
42

１０.クラウドサンドボックス機能（1/2）
クラウドサンドボックス機能は、従来のメールセキュリティ検索、機械学習型検索でもメール添付ファイルの不正マルウェアの検知ができなかった場合にクラウド上の仮想アナライザにメールをコピー送付し分析を実施します。
■クラウドサンドボックス機能

43

１０.クラウドサンドボックス機能（2/2）
各種通知メールは下記のとおりです。

【分析開始時】【分析後】不正を検知しなかった場合

差出人：

差出人：

宛先： XXXXXXXXX＠XXXXXX

宛先： XXXXXXXXX＠XXXXXX

件名： 【不審な添付ファイル】XXXXXXXX

件名： 【トレンドマイクロ仮想アナライザフィードバック】XXXXXXXX＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Cloud Edgeはこのメールに不審な添付ファイルが含まれている可能性があることを検知しました。
添付ファイルは、詳しい分析のために仮想アナライザに送信されました。
30分以内に不正プログラムが見つかった場合は、メール通知が送信されます。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ご確認ください。よろしくお願いします。

最近受信したメールメッセージに不審な添付ファイルが含まれていたため、分析のために仮想アナライザに転送されました。
仮想アナライザによる分析の結果、このメールは安全であることが確認されました。

【分析後】不正を検知した場合

メールメッセージの詳細：
件名： XXXXXXXXXXX
送信元： XXXXXXX＠XXXXXXXX
宛先： XXXXXXX＠XXXXXXXX
添付ファイル： XXXXXXXXX【分析後】分析が完了しなかった場合

差出人：

差出人：

宛先： XXXXXXXXX＠XXXXXX

宛先： XXXXXXXXX＠XXXXXX

件名： 【トレンドマイクロ仮想アナライザフィードバック】XXXXXXXX

件名： 【トレンドマイクロ仮想アナライザフィードバック】XXXXXXXX

最近受信したメールメッセージに不審な添付ファイルが含まれていたため、分析のために仮想アナライザに転送されました。
仮想アナライザによる分析の結果、このメールに不正プログラムが含まれていることが確認されました。

最近受信したメールメッセージに不審な添付ファイルが含まれていたため、分析のために仮想アナライザに転送されました。
仮想アナライザによる分析は保留中であるか、まだ完了していません。

メールメッセージの詳細：
件名： XXXXXXXXXXX
送信元： XXXXXXX＠XXXXXXXX
宛先： XXXXXXX＠XXXXXXXX
添付ファイル： XXXXXXXXX

メールメッセージの詳細：
件名： XXXXXXXXXXX
送信元： XXXXXXX＠XXXXXXXX
宛先： XXXXXXX＠XXXXXXXX
添付ファイル： XXXXXXXXX

44