ユーザーマニュアル Ver1.0

目次
1

はじめに ............................................................................................................................................................................................... 22

おことわり .......................................................................................................................................................................................... 2

3

ゲートウェイセキュリティパック Lite「サイバー脅威レポートサービス」とは ...................................... 3
3-①

サイバー脅威レポートの送付先 ................................................................................................................................ 33-②

サイバー脅威レポートのポータルサイト ............................................................................................................ 33-③

サイバー脅威レポート記載内容の補足 ................................................................................................................. 43-④

FAQ ......................................................................................................................................................................................... 73-⑤

参考情報

セキュリティ攻撃について（外部リンク集） .......................................................................... 8

1

はじめに表示
本文中の青文字+下線

説明
ハイパーリンク（ページ誘導）です。

⚫ 管理者様はご使用前に本書を最後までよくご確認の上でご利用ください。
⚫ お客様データの消失による損害、その他本サービスおよび使用説明書の使用または使用不能により生じた損害については法令上賠償責任が認められる場合を除き、当社は一切その責任を負えません
ので、あらかじめご了承ください。
⚫ お客様が追加、修正した情報、パスワードの管理についてはお客様にてお願いいたします。
⚫ お客様がご利用の ISP（インターネット サービス プロバイダー）や NTT 回線のトラブル及びメンテナンス時には本サービスをご利用いただけない場合があります。
⚫ 本機器の機器管理画面を操作する際の Web ブラウザは Google Chrome もしくは FireFox の最新版をご利用ください。

2

おことわり
⚫ 本資料の内容の一部または全てを無断で複写することは禁止されております。
⚫ 本資料の内容は事前の予告なく変更されることがあります。
⚫ 変更した設定による影響については責任を負いかねますので、ご了承ください。

2

3

ゲートウェイセキュリティパック Lite「サイバー脅威レポートサービス」とは▪

お客様宅に設置している FortiGate（ゲートウェイセキュリティパック Lite 専用機器）のログ（１ヶ月間分）を調査・分析した PDF 形式のレポートをポータルサイトに公開します。お客様には毎月 1 日にメールでその旨ご案内します。
※但し、回線不具合やシステム不具合があった場合はこの限りではありません。
[レポート掲載内容 例]
・分析結果の概況
・重要度の高い事象に対する分析結果と対策
・その他の事象に関する分析結果

3-①

サイバー脅威レポートの送付先
送付アドレスはお申込時にご提示いただいたメールアドレスを登録します。
FortiGate 導入後にメールアドレスの変更をご希望の場合は、設定変更申請にてメールアドレス変更申請をお願いします。

3-②

サイバー脅威レポートのポータルサイト
サイバー脅威レポートはポータルサイトからレポートを確認いただけます。尚、ポータルサイトにもこれまで送付したレポート（最大 1 年分）、参考資料、FAQ などが掲載されていますので、必要に応じてご活用ください。
ポータルサイト URL：https://portal.riskadvisor.jp/

ログイン ID：サービス提供開始時のご案内メールに記載

PW：サービス提供開始時のご案内メールに記載

画像認証数字：ポータルサイトに表示されている数字を入力

3

3-③

サイバー脅威レポート記載内容の補足
サイバー脅威レポートに記載している内容について補足します。
＜分析状況の概況に関する補足＞「1.2 分析結果の概況」の各項目における、雨曇晴判定の基準は以下の通りとなります。
▪ 2. 外部からのウイルスによる攻撃件数
検知件数＝ブロック件数 → 晴
検知件数＞ブロック件数 → 雨4▪ 3. 外部からの不正侵入の試み件数
検知件数＝ブロック件数 → 晴
検知件数＞ブロック件数 → 曇り
▪ 4. セキュリティリスクの高い Web ページの閲覧試行件数
検知 0 件 → 晴
検知件数＝ブロック件数 → 曇り
検知件数＞ブロック件数 → 雨▪ 5. 4 以外に閲覧を制限している Web ページの閲覧試行件数
閲覧試行件数＝0 件 → 晴
閲覧試行件数＞0 件 → 曇り
▪ 6. 迷惑メールの受信件数
検知件数＝0 件 → 晴
検知件数＞0 件 → 曇り

5

＜外部からの不正検知結果に関する補足＞▪ FortiGate については、以下メーカーWeb サイトから攻撃方法（シグネチャ）の詳細情報が確認できます。
Fortinet 社 FortiGuard Encyclopedia（英語）https://fortiguard.com/encyclopedia

6

3-④

FAQ
Q：月次レポートに「ヒアリング調査」とありますが、どのようなヒアリングを実施すればよろしいでしょうか。
A：レポート内の検知履歴に検知日時、送信元・送信先の IP アドレスを掲載しています。
まずは、該当する PC やサーバの使用者に、検知日時に操作していたかどうかを確認してください。可能であれば、サイバー脅威レポートサービスポータルの資料ダウンロードページから IP アドレスの所有者情報の確認方法をダウンロードし、URL などの情報を確認し、該当する URL にアクセスしたかどうかを PC やサーバの使用者に確認してください。
Q：同じ内容の通知メールが多数通知される場合に、通知を止める方法はありますか。
A：FortiGate で検知されたリスク種別に基づき、FortiGate の設定画面で下記に従って設定を変更してください。尚、各機能の設定を変更することによって感染リスクが高まる可能性がありますので、その点をご留意の上、実施してください。
＜FortiGate（FortiOS-5.4.x）の場合＞
・アンチウイルス：「セキュリティプロファイル」＞「アンチウイルス」から、アクションを「ブロック」に変更
・IPS：「セキュリティプロファイル」＞「侵入防御」から該当するシグネチャ（攻撃手法名）の設定を「ブロック」または「検知のみ」に変更
・Web フィルタ：「セキュリティプロファイル」＞「Web フィルタ」から該当する URL をホワイトリストとして追加
・アンチスパム：「セキュリティプロファイル」＞「アンチスパム」から該当する送信元メールアドレスをホワイトリストとして追加
Q：通知メールや月次レポートにおける「対策方法」に、「ネットワークから切り離したうえで、シャットダウンや再起動をせずに」と記載されている場合がありますが、なぜシャットダウンや再起動をしてはいけないのですか。
A：端末の情報の保存する場所は、メモリとディスクの 2 種類があります。このうち、メモリは再起動やシャットダウンを実施することで情報が消去されますが、セキュリティインシデントが発生した後の事後解析において、メモリに保存されている情報が必要となる場合があるため、シャットダウンや再起動はしないことをお奨めしています。

7

3-⑤

参考情報 セキュリティ攻撃について（外部リンク集）■近年のセキュリティ脅威の流行
・情報セキュリティ 10 大脅威 2022（IPA より引用）
https://www.ipa.go.jp/security/vuln/10threats2021.html
・情報セキュリティ 10 大脅威 2021（IPA より引用）
https://www.ipa.go.jp/security/vuln/10threats2021.html
・情報セキュリティ 10 大脅威 2020（IPA より引用）
https://www.ipa.go.jp/security/vuln/10threats2020.html
・情報セキュリティ 10 大脅威 2019（IPA より引用）
https://www.ipa.go.jp/security/vuln/10threats2019.html
・情報セキュリティ 10 大脅威 2018（IPA より引用）
https://www.ipa.go.jp/security/vuln/10threats2018.html■マルウェア関連
・メールの添付ファイルの取り扱い 5 つの心得（IPA より引用）
https://www.ipa.go.jp/security/antivirus/attach5.html
・ボット対策について（IPA より引用）
https://www.ipa.go.jp/security/antivirus/bot.html
・マルウェアとは（JNSA より引用）
https://www.jnsa.org/ikusei/03/08-01.html
・マルウェア対策（JNSA より引用）
https://www.jnsa.org/ikusei/03/08-01.html■不正侵入(IPS)関連
・知っていますか？脆弱性 （ぜいじゃくせい）（IPA より引用）
https://www.ipa.go.jp/security/vuln/vuln_contents/index.html
・クロスサイト・スクリプティング（IPA より引用）
https://www.ipa.go.jp/security/vuln/vuln_contents/xss.html■迷惑メール関連
・メールの添付ファイルの取り扱い 5 つの心得（IPA より引用）
https://www.ipa.go.jp/security/antivirus/attach5.html
・迷惑メールへの対策（JNSA より引用）
https://www.jnsa.org/ikusei/02/06-02.html

8Fortinet®、FortiGate®、FortiCare®、FortiCloud、および FortiGuard® は Fortinet, Inc. の登録商標です。その他記載されているフォーティネット製品はフォーティネットの商標です
Google および Google ChromeTM ブラウザは Google Inc.の商標です。
Mac OS は、米国および他の国々で登録された Apple Inc.の商標です。
Firefox、Thunderbird は Mozilla Foundation の商標です。
Java は、Oracle Corporation 及びその子会社、関連会社の米国及びその他の国における登録商標です。
Microsoft、Windows、Windows 10、Internet Explorer、Windows Live、Excel および Outlook
Express は、米国 Microsoft Corporation の米国及びその他の国における登録商標または商標です。
Microsoft Corporation のガイドラインに従って画面写真を使用しています。
その他の製品名、名称は各社の商標または登録商標です。

9