Soliton DNS Guard
サービス仕様書2024 年 6 月 5 日
株式会社ソリトンシステムズ

SolitonDNSGuard-S

目次
はじめに .............................................................................................................................. 3
1.
サービスの概要 ............................................................................................................ 31-1. サービス提供条件 ...................................................................................................... 31-2. 通知....................................................................................................................... 3
1-3. サービスシステム内に保持するお客様データ..................................................................... 3
2.
サービスのセキュリティ ................................................................................................. 42-1. 通信の暗号化............................................................................................................ 42-2. ユーザー認証............................................................................................................ 42-3. ユーザーID とパスワード............................................................................................. 42-4. データの暗号化 ......................................................................................................... 5
3.
サービス導入時の確認事項 .............................................................................................. 5
3-1. サービス指定ソフトウェア ........................................................................................... 5
3-2. 使用する通信............................................................................................................ 5

SolitonDNSGuard-Sはじめに
本書は、株式会社ソリトンシステムズ(以下、当社)が提供する Soliton DNS Guard(以下、本サービス)の技術的な情報を記載したものです。本書の内容は、サービスの変更その他に伴い更新する場合があります。常に最新の版をご参照ください。

1. サービスの概要
本サービスは、脅威ドメイン情報に基づいて悪性ドメインへの通信をブロックし、マルウェア感染や情報流出の防止を実現するクラウドサービスです。下記 2 通りの構成があります。
1) PC、スマートフォンなどの各デバイスに Soliton DNS Guard Agent をインストール
2) NetAttest D3 と連携（組織の DNS サーバーとして NetAttest D3 を使用している場合。この構成では各デバイスへの Agent インストールは不要です）

1-1. サービス提供条件
本サービスは下記の条件で提供します。
項目内容
提供エリア
日本国内
データ保管先日本国内のデータセンターにて保管・運用
サービス提供時間
24 時間 365 日、但しメンテナンスによる停止あり
稼働監視
24 時間 365 日、但しメンテナンス中は対象外
ライセンス
Soliton DNS Guard サービス実施要領別紙「10.ライセンス」を参照※Soliton DNS Guard for Education の場合は、Soliton DNS Guard forEducation サービス実施要領別紙「10.ライセンス」を参照
1-2. 通知障害やメンテナンスに関する通知を下記の通り行います。
通知の種類
通知する条件障害
サービス停止、性能低下などの影響が広範に生じた場合に通知
メンテナンスサービスへの影響を伴うメンテナンスを行う場合に通知
緊急メンテナンス
緊急メンテナンスの実施時

通知目標時間通知方法
障害検知から 120 分以内 サービスポータル
またはメール
原則 10 日前まで
サービスポータルまたはメール
なるべく早くサービスポータル
またはメール1-3. サービスシステム内に保持するお客様データ
本サービスのシステム内には、下記のデータを保持します。
1) サービス利用者が本サービスに保存する情報
・ アカウントの情報（アカウント名、メールアドレス、メモ）・ 信頼済み DNS サーバーの IP アドレス
・ 許可・拒否するドメイン
・ エージェントの動作に関する各種設定および設定名・ モニタリング対象とするドメイン（特定ドメイン）
2) 本サービスのログに記録される情報
・ アカウント名
3
SolitonDNSGuard-S

・・・・・

Soliton DNS Guard Agent、NetAttest D3 が検索したドメイン名
DNS 要求の送信元 IP アドレス
DNS 要求をしたドメイン名と判定結果
サービス利用デバイスの情報（詳細は下表参照）
お客様管理者の操作履歴

3) サービス利用デバイスの情報
Soliton DNS Guard Agent を使用する場合、サービス利用デバイスから以下の情報取得を行います。デバイス側の設定・環境によっては取得できない場合もあります。
Soliton DNS Guard Agent 種別
サービス利用デバイスの情報
Chrome Extension 版 V1.2.1 以降

ホスト名、Google アカウント、Serial Number

iOS/iPad OS 版 V1.2.4 以降

デバイス名、シリアル番号

Windows 版 V1.2.2 以降

FQDN（コンピューター名）、IP アドレス

Android 版 V1.2.1 以降

デバイス名（ユーザー任意の名前）

Chromebook での Android 版 Agent V1.2.1 以降 デバイス名（固定のモデル名）の利用
macOS 版 V1.2.1 以降
コンピューター名、シリアル番号

2. サービスのセキュリティ
2-1. 通信の暗号化
下記、本サービスに対する通信は暗号化が行われます。
・ サービスポータルへの接続
・ エージェント及びプロファイルのダウンロード
・ Soliton DNS Guard Agent から本サービスへの接続
2-2. ユーザー認証
下記、各端末から本サービスへの接続では認証が必要です。認証の方式は下記の通りです。
端末からの接続
認証方式
サービスポータルへの接続 ユーザーID、パスワード認証
Soliton DNS Guard Agent SDG ID 及びライセンスコードによる認証
から本サービスへの接続
2-3. ユーザーID とパスワード
管理者アカウント
項目内容
用途
サービスポータルへの接続（サービスポータルから、各管理画面、ドキュメントダウンロード、問い合わせ等が行えます）
発行方法
当社で ID、初期パスワードを発行し、申し込み時に指定いただいたメールアドレスにアカウント通知を送付します。
※利用開始時に必ずパスワード変更をしてください。
パスワードポリシー
6 文字以上(英数字)
利用者アカウント
4
SolitonDNSGuard-S

項目
用途
発行方法

内容
Soliton DNS Guard Agent から本サービスへの通信時の認証
お客様管理者が管理画面からユーザー登録して発行します。

2-4. データの暗号化
本サービスシステム内のパスワード情報は暗号化されています。その他のデータは暗号化されていません。

3. サービス導入時の確認事項
本サービスの導入に際しては、下記の条件をご確認ください。

3-1. サービス指定ソフトウェア
本サービスを使用する PC、スマートフォンに、下記のソフトウェアをインストールする必要があります。
サービス指定ソフトウェア名 機能
Soliton DNS Guard Agent
本サービスとの DNS over HTTPS (DoH) 通信及びポリシー取得を行います。
サービス指定ソフトウェアがサポートする OS、サポート対象バージョンに関して下記の情報をご確認ください。
Soliton DNS Guard 動作環境
https://www.soliton.co.jp/products/category/product/cloud/sdg/?tab=03
クラウドサービスのサポートポリシー
https://www.soliton.co.jp/support/support_policy/support_policy_cloud.html

3-2. 使用する通信
本サービスの利用に必要な通信は下記の通りです。必要な通信が行えるようにファイアウォールの設定変更等を行って頂く必要があります。
通信元
通信先
プロトコル、ポート管理者端末
www01.soliton-ods.jp
443/tcp
クライアント端末
soliton01.sdg-agent-dl.site
443/tcp
sdg-agent-dl.soliton-ods.jp
Soliton DNS Guard AgentDoH サーバー
443/tcp210.152.82.152
210.152.11.125
210.236.230.200
210.152.241.130
52.69.55.223
18.182.251.242
3.113.38.236
Soliton DNS Guard AgentDoH サーバー
443/tcp(Chrome Extension 版)
sdg-01e.soliton-ods.jp
sdg-01w.soliton-ods.jp
sdg-01.soliton-ods.jp
sdg-02.soliton-ods.jp

5
SolitonDNSGuard-S