InfoTrace 360
サービス仕様書2023 年 12 月 18 日
株式会社ソリトンシステムズ

InfoTrace360-S目次
はじめに .............................................................................................................................. 3
1.
サービスの概要 ............................................................................................................ 31-1.
サービス提供条件.................................................................................................... 31-2.
通知 .................................................................................................................... 3
1-3.
サービスシステム内に保持するお客様データ .................................................................. 3
2.
サービスのセキュリティ ................................................................................................. 5
2-1.
通信の暗号化 ......................................................................................................... 52-2.
ユーザー認証 ......................................................................................................... 52-3.
証明書.................................................................................................................. 52-4.
ユーザーID とパスワード .......................................................................................... 52-5.
データの暗号化 ...................................................................................................... 6
3.
サービス導入時の確認事項............................................................................................... 63-1.
サービス指定ソフトウェア......................................................................................... 63-2.
使用する通信 ......................................................................................................... 63-3.
ログスポット提供サービスに関する留意事項 .................................................................. 63-4.
ログダウンロードオプションに関する留意事項................................................................ 7

InfoTrace360-S

はじめに
本書は、株式会社ソリトンシステムズ（以下、当社）が提供する InfoTrace 360 サービス（以下、本サービス）の技術的な情報を記載したものです。本書の内容は、サービスの変更その他に伴い更新する場合があります。常に最新の版をご参照ください。

1. サービスの概要
本サービスは、InfoTrace Mark II Client により収集した証跡ログ、システム情報・インベントリ情報を分析/可視化する機能を提供します。また、「USB デバイス制御オプション」により USB デバイス制御機能を利用できます。
「ログダウンロードオプション」「ログスポット提供サービス」により証跡ログを提供します。
本サービスでは、お客様管理者が Web ブラウザを使用して本サービスの各管理画面にアクセスするログインポータル（Web サイト）を提供します。ログインポータルでは、下記の機能を使用できます。
1) ログイン認証
ログインポータルへのログイン時に、ID/パスワードと証明書による認証を行います。
2) クライアント管理
InfoTrace Mark II Client をインストールしたコンピューターのシステム情報・インベントリ情報の管理と USBデバイスの制御機能を提供します。また、InfoTrace Mark II Client のインストーラー、マニュアルなどの各資料を提供します。
3) 360 ダッシュボード
各種解析レポートを作成します。分析した情報を約 90 日間保管します。
4) ログダウンロード
ログダウンロードオプションまたは、ログスポット提供サービスをお申込みの際に、HiQZen サービス (オンラインストレージ) を利用して証跡ログを提供します。

1-1. サービス提供条件
本サービスは下記の条件で提供します。
項目内容
提供エリア
日本国内
データ保管先日本国内のデータセンターにて保管・運用
サービス提供時間
24 時間 365 日、但しメンテナンスによる停止あり
稼働監視
24 時間 365 日、但しメンテナンス中は対象外
ライセンス
InfoTrace 360 サービス実施要領別紙「10.ライセンス」を参照
1-2. 通知障害やメンテナンスに関する通知を下記の通り行います。
通知の種類
通知する条件障害
サービス停止、性能低下などの影響が広範に生じた場合に通知
メンテナンスサービスへの影響を伴うメンテ
ナンスを行う場合に通知
緊急メンテナンス
緊急メンテナンスの実施時

通知目標時間通知方法
障害検知から 120 分以内 サービスポータル
またはメール
原則 10 日前まで
メール
なるべく早くメール

1-3. サービスシステム内に保持するお客様データ
本サービスのシステム内には、下記のデータを保持します。
データの種類説明
設定データ
サービスシステムが動作するための設定情報です。お客様管理者、サービ
InfoTrace360-S3組織情報

台帳管理

証跡ログ、インベントリ情報

システムログス利用者が本サービスに設定した内容が保存されます。設定可能な項目はマニュアルをご参照ください。
下記の情報をお客様より提供頂き、当社でサービスシステムに設定することで、360 ダッシュボードに組織情報を表示できます。
・ 氏名
・ 役職
・ 会社名
・ 組織名
・ メールアドレス
お客様管理者が下記の情報を当社のサービスシステムに設定すること
で、クライアント管理にてコンピューターのインベント情報と自由に設定できる資産項目を紐づけて CSV ファイルとして出力することが出来ます。
・ 資産項目・ インベントリ情報
InfoTrace Mark II Client が収集し、サービスシステムにアップロードする情報です。下記の内容が含まれます。
・ コンピュータ名・ 端末 ID・ 操作内容・ PC のモデル
・ OS バージョン
・ IP アドレス
・ MAC アドレス
・ ドライブ情報
・ USB デバイス・ ログイン名・ インストールアプリケーション
・ Windows Update 適用状況
サービスシステムが記録するログです。端末 ID、InfoTrace Mark II
Client のバージョン・状態に関する内容が含まれます。

障害調査に必要の場合、下記の情報を InfoTrace Mark II Client が収集しサービスシステムにアップロードする方法により取得することがあります。情報収集中は、管理画面にて対象の端末の状態が「診断情報取得中」に代わります。アップロードされたデータは利用者がアクセスできない領域に一時保管され、収集後すみやかにサービスシステム上から削除します。
データの種類説明
システム情報Windows のシステム情報
イベントログ
Windows のイベントログ
Soliton 製品詳細情報
導入されている当社製品一覧および構成情報
証跡ログ
InfoTrace Mark II Client がその時点で保持している証跡ログ
サービス稼働情報
サービスシステムで指定したサービスプロセスの稼働状態
ファイルプロパティ
サービスシステムで指定したファイルのプロパティ情報
レジストリ値サービスシステムで指定したレジストリの値
ユーザーダンプ
プログラムがクラッシュした時にそのプロセス状態を保存するファイル
InfoTrace360-S4

2. サービスのセキュリティ
2-1. 通信の暗号化
下記、本サービスに対する通信は暗号化が行われます。
・ エージェントからの当社クラウドサービスへのデータ通信
・ サービスポータルアクセス用の証明書取得
・ サービスポータルへの接続
2-2. ユーザー認証
サービスポータルへの接続には認証が必要です。認証の方式は下記の通りです。
接続の種類
認証の方式
サービスポータルへの接続 下記の二要素による認証・証明書（SSL/TLS クライアント認証）
・ユーザーID、パスワード
HiQZen サービスへの接続 ユーザーID とパスワードによる認証
2-3. 証明書
サービスポータルに接続するブラウザを使用する端末（PC、スマートフォン等）には、本サービスで発行する証明書をインストールする必要があります。証明書の仕様は下記の通りです。
項目
内容
証明書発行枚数
1 契約あたり 1 枚まで証明書の取得方法
アカウント通知メールに記載されたリンクから p12 ファイルをダウンロードして取得証明書の有効期限
2048 年 2 月 10 日 23:59:59
証明書の失効問い合わせフォームから証明書の再発行をお申込みください。元の証明書を失効し、新しい証明書を再発行します。作業には時間を要することがあります（目安：1～3 営業日）。
2-4. ユーザーID とパスワード
管理アカウント
項目
内容
用途
サービスポータルへのログイン
サービスポータルからは、クライアント管理画面、360 ダッシュボード、ログダ
ウンロード等にアクセスできます。
発行方法
当社で ID、初期パスワードを発行し、申し込み時に指定いただいたメールアドレ
スにアカウント通知を送付します。
※利用開始時に必ずパスワード変更を行ってください。
パスワードポリシー
サービスポータルは 6 文字以上 128 文字まで、使用可能文字は記号、空白を含む印字可能なアスキー文字です。
HiQZen サービスは 12 文字以上 50 文字まで、使用可能文字は半角英数字、以下の記号です。
!#$%()*+,-./:;=?@[¥]^_`{|}~

InfoTrace360-S5

2-5. データの暗号化
本サービスシステム内のデータはすべて暗号化されています。

3. サービス導入時の確認事項
本サービスの導入に際しては、下記の条件をご確認ください。

3-1. サービス指定ソフトウェア
本サービスを使用する PC に下記のソフトウェアをインストールする必要があります。
サービス指定ソフトウェア名
機能
InfoTrace Mark II Client
インスト―ルした PC からデータを取得し、サービスシステムに送信します。
本サービスにより管理するすべての端末にインストールする必要があります。
InfoTrace Mark II Client がサポートする OS、サポート対象バージョンに関して下記の情報をご確認ください。
InfoTrace 360 クライアント動作環境
https://www.soliton.co.jp/products/category/product/pc-security/infotrace_360/?tab=03

3-2. 使用する通信
本サービスの利用に必要な通信は下記の通りです。必要な通信が行えるようにファイアウォールの設定変更等を行って頂く必要があります。
通信元
通信先
ポート、プロトコル
PC (InfoTrace MarkⅡ Client)
アカウント通知に記載の通信先
443/tcp「クライアント接続先」
管理端末
アカウント通知に記載の通信先
443/tcp「サービスポータル」「ログダウンロード接続先」
管理端末
i360-01-ec-2.soliton-ods.jp
443/tcpi360-01-wb-2.soliton-ods.jp
i360-01-logdl1.soliton-ods.jp
secure.okbiz.okwave.jp
www.soliton.co.jp
3-3. ログスポット提供サービスに関する留意事項
ログスポット提供サービスは、InfoTrace 360 のオプションメニューの一つです。360 ダッシュボードでは確認できない 90 日以上前のインシデントの情報を確認したい場合、インシデントに関する証跡ログを内部で保管する必要がある場合などに、本オプションを使用して証跡ログをお客様の手元にダウンロードできます。※
本オプションの利用に際しては、本契約とは別途費用がかかります。証跡ログの提供はサービスポータルからア
クセスできる HiQZen（オンラインストレージサービス）にて提供します。
※サービスシステム内には、過去 1 年分の証跡ログを保持しています。
ログスポット提供サービスは、以下の種類があります。お客様の目的に合わせてお申し込みください。
オプション名称
端末数
期間
申し込み時に必要な情報
ログスポット提供サービス 全端末
最大で連続する 30 必要な期間の最初と最後の日付（た30 日分日間だし、30 日以内であること）
ログスポット提供サービス お客様指定の 1 サービスシステム内 対象となる端末の管理 ID（TMID）
InfoTrace360-S
6

1 年分

端末に保持している全期 とコンピューター名間（過去 1 年間）

1) ログスポット提供サービス利用の流れ
申込時にいただく「ログスポット提供サービス利用申請書（以下、利用申請書）」にて、対象のオプション名称を指定してください。当社が利用申請書を受理してから 10 日以内を目標にログのアップロードを開始します。アップロードが完了後、当社からお客様へメールにて通知しますので、証跡ログをダウンロードしてください。
以下の注意事項についても、ご承知おきください。
・ アップロード完了の通知は、InfoTrace 360 本契約の「アカウント送付先」に登録されているメールアドレスに対して行います。
・ ダウンロード期限はアップロード完了日から 30 日後です。期限を過ぎると HiQZen から自動的に削除されます。
・ 対象の証跡ログの量が多い場合は、アップロードに時間がかかる場合があります。
2) 提供時のファイル形式についてサービスポータルにログイン後、「ログダウンロード」アイコンをクリックいただくことで、HiQZen の画面にアクセスできます。提供するデータの詳細な形式は下表を参照してください。
項目
ログスポット提供サービス 30 日分
ログスポット提供サービス 1 年分
提供ファイル 申込み数量毎に 30 ファイル（1 ファイル 1 申込み数量毎に 1 ファイル（ZIP 圧縮形式）数と形式
日分、それぞれ ZIP 圧縮形式）を提供します。 を提供します。
HiQZen の格納 /it360-log/ご契約サポート ID/it360-log/ご契約サポート ID
フォルダ名
提供するログ YYYY-MM-DD_SP.zip
TMID_AllData_YYYY-MM-DD.zipのファイル名※YYYY-MM-DD は、証跡ログの収集日です。 ※TMID は、端末固有に割り当てられた一意の識別番号（ハイフンで区切られた英数 32文字）です。
※YYYY-MM-DD は、証跡ログの提供日です。
ファイル解凍 /コンピューター名/zip ファイル群/YYYY-MM-DD/ zip ファイル群
後のディレク※YYYY-MM-DD は、証跡ログの収集日です。
トリ構造
zip ファイル群 TMID_証跡ログ送信日時 15 桁-英数字 32 TMID_証跡ログ送信日時 15 桁-英数字 32のファイル名桁.zip桁.zip
zip ファイル群 証跡ログ送信日時 15 桁.log
証跡ログ送信日時 15 桁.log
解凍後のファイル名3-4. ログダウンロードオプションに関する留意事項
ログダウンロードオプションでは、InfoTrace Mark II Client により収集した証跡ログを HiQZen（オンラインストレージサービス）にてダウンロード提供します。本サービスの料金とは別途、契約中のライセンス数に応じた費用がかかります。
1) 証跡ログの提供タイミング
ログは 1 日 1 回、1 日前（前々日の午前 5 時から前日の午前 5 時まで）の証跡ログを HiQZen にアップロードします。
※ログのアップロードは 1 契約ごとに順次処理するため、アップロード完了時刻は不定です。
InfoTrace360-S
7

※ダウンロードできる期限は、アップロードが完了した日より 30 日間です。
※証跡ログを何も受信していない日は、ログファイルがアップロードされません。
2) 提供するログの仕様
InfoTrace Mark II Client により収集した全クライアントの証跡ログ 1 日分を 1 つのファイルに圧縮したデータを提供します。詳細な形式は下表を参照してください。
項目形式
HiQZen の格納フォルダ名/it360-log/ご契約サポート ID
提供するログのファイル名
YYYY-MM-DD.zip※YYYY-MM-DD は、証跡ログの収集日です。
ファイル解凍後のディレクトリ構造/YYYY-MM-DD/コンピューター名/zip ファイル群
zip ファイル群のファイル名
TMID_証跡ログ送信日時 15 桁-英数字 32 桁.zip※TMID は、端末固有に割り当てられた一意の識別番号（ハイフンで区切られた英数 32 文字）です。
zip ファイル群解凍後のファイル名
証跡ログ送信日時 15 桁.log

InfoTrace360-S8