AIONCLOUD(Application Insight on Cloud)はクラウドベースのWebセキュリティサービスです。

AIONCLOUDのUserportal(https://console.aioncloud.com)にアクセスしてログインします。

WAFは、SQLインジェクション、DDoS、情報漏えい、ID盗難など様々なウェブスレットから貴社のウェブサイトを保護します。 WAFは何千ものサイトの何百万というWeb脅威を検出し、ブロックします。

ドメインリストとその情報について、現在のサービスに登録されている内容を確認できます。

新しいドメインの登録、ドメインリストの確認または編集ができます。

ドメイン情報メニューの「ドメイン追加する」をクリックして、対象ドメインを登録してください。

ドメイン情報を入力し、適用ボタンをクリックします。
- ドメインタイプ: 登録するドメインがルートドメインかサブドメインか指定します。
- ドメイン:　登録するドメインを入力します。入力した後は、「ドメインチェック」ボタンをクリックしてアクセスできるかどうかを認証する必要があります。
- プロトコル&ポート:　ウェブサーバーのプロトコルとポート番号を設定します。
- SLB使用:　SLB(サーバーロードバランシング)機能を使用するかどうかを選択します。
- アドレスタイプ:　ウェブサーバーのアドレスがIPなのかCNAMEなのかを設定します。
- アドレス:ウェブサーバーのアドレス情報を設定します。
- 証明書:　ウェブサーバーのSSL証明書をアップロードします。ウェブサーバーの証明書を確保できなかったり、まだSSL化していない場合はAIONCLOUDが提供するSSL証明書を使用することができます。

SLB機能を使用する場合
- ヘルスチェックURL:　サーバーのヘルスチェックを行うために、ヘルスチェック対象にするURLとチェック方式を設定します。「Test」ボタンをクリックしてアクセスできるかどうかを確認する必要があります。
- Sorryページタイプ:　すべてのサーバーに対してヘルスチェックに失敗した場合、クライアント（ウェブサイト利用者）に表示するSorryページの形式を選択します。「HTML」を選択してSorryページを設定するかで「URLリダイレクト」を選択して他のURLにリダイレクトさせることができます。
- Sorry ページ:　Sorryページの内容を設定します。

クライアントがブラウザを介してwww.aaa.comドメインにアクセスすると、DNSサーバーはドメインのアクセスパスを照会します。

ホストDNS設定がAレコードに設定されている場合、DNSサーバーは一致するWebサーバーのパブリックIPアドレスを確認し、対応するパスに接続します。

AIONCLOUDサービスのホストDNS設定はCname方式を使用しています。 ホストのCnameはAIONCLOUDによって管理され、Cnameと一致するIPはWAF IPです。

WAFに問題があると、DNSフェイルオーバーが自動的に行われます。 Cnameと一致するIPはドメインのWebサーバーパブリックIPに変更されるため、クライアントは問題なくWebサービスを使用できます。

証明書の形式

- サーバー証明書は上位の中間証明書から署名をもらい、その中間証明書はさらに上位のルート証明書から署名をもらうことによって信頼の連鎖を成り立っています。 ルート証明書は別の証明書によって署名されておらず、ルートCA（認証局）による自己署名となっています。

- 中間証明書は通常、１～２つが設定されることが多いですが、場合によって無いこともあります。 中間証明書が無い場合は、ルート証明書が直接にサーバー証明書に署名する形になります。

実際の証明書の例

OpenSSLコマンドPEM形式に変換

※ウェブサーバーの証明書をWAFに登録するためには、証明書の形式を変換する必要があります。
   秘密鍵が暗号化されている場合は、秘密鍵のパスワードで復号化する必要があります。

PEMファイルを開いて証明書（CERTIFICATE）のところを取り出す

ルート証明書を整列する

秘密鍵ファイルを生成する

※PEMファイルの中に秘密鍵が無い場合、サーバーから秘密鍵を確保する

証明書をWAFに登録する

DNSメニューに表示されているNSレコードを確認してください。

ネームサーバー設定はホスティングサービスによって異なります。 各ホスティングサービスのネームサーバー設定ガイドを参照してください。
- Amazon Route 53ネームサーバー設定
https://docs.aws.amazon.com/en_pv/Route53/latest/DeveloperGuide/domain-name-servers-glue-records.html#domain-name-servers-glue-records-procedure
- Gabiaネームサーバー設定
https://customer.gabia.com/manuals/detail_pop.php?seq_no=2163
- Whoisネームサーバー設定
http://cs.whois.co.kr/manual/?p=view&page=1&number=431
- Cafe24ネームサーバー設定
https://help.cafe24.com/cs/cs_faq_view.php?idx=141&page=1

DNSを照会して、ネームサーバーが正しく変更されたかどうかを確認してください。

変更を確認した後、ドメインリストを更新してください。

ドメインリストの「詳細」で提示されたDNS(CNAME )レコードを確認してください。

パブリッククラウドのGSLBインターフェイスにアクセスします。

Webサーバーの既存のDNSレコード設定をAIONCLOUDのCNAMEに変更します。

以下はAWS Route 53 GSLBインターフェースです。インターフェイスはGSLBサービスで異なる場合があります。

DNSが正しく変更されているかどうかを確認するには、DNSの変更が適用されるかどうかを調べます。TTL設定によって異なります。

変更を確認した後、ドメインリストを更新してください。

ドメインリストの「詳細」で提示されたDNS(CNAME )レコードを確認してください。

DNSレコード設定はホスティングサービスによって異なります。 各ホスティングサービスのDNSレコード設定ガイドを参照してください。
- GabiaのDNSレコード設定
https://customer.gabia.com/manuals/detail_pop.php?seq_no=2711
- WhoisのDNSレコード設定
http://cs.whois.co.kr/manual/?p=view&page=1&number=434
- Cafe24のDNSレコード設定
https://help.cafe24.com/cs/cs_faq_view.php?idx=438&page=1

DNSを照会して、DNSが正しく変更されたかどうかを確認してください。

変更を確認した後、ドメインリストを更新してください。

ドメインリストの「詳細」で提示されたDNS(CNAME )レコードを確認してください。

Viツールを使用してネームサーバーデーモンのゾーンファイルを変更します。

Webサーバーの既存のDNSレコード設定をAIONCLOUDのCNAMEに変更します。
- ※ 下記の例はBIND（Berkeley Internet Name Domain）デーモンです。 DNSレコード設定はネームサーバーデーモンによって異なります。

DNSを照会して、DNSが正しく変更されたかどうかを確認してください。

変更を確認した後、ドメインリストを更新してください。

「ドメイン情報」メニューで「DNS」ボタンをクリックしてDNS情報を確認することが可能です。

「レコードを追加する」ボタンをクリックして新しいレコードを追加することが可能です。
- 追加可能なレコード : A, AAAA, CNAME, CAA, LOC, MX, PTR, SPF, SRV, TXT

「保護対象外」ボタンをクリックしてAIONCLOUD WAFに登録することが可能です。
登録が終わったら、保護状態に自動に切り替わります。

「削除」ボタンをクリックして登録したレコードを削除することが可能です。

保護状態のレコードは削除できません。

「ドメイン情報」メニューで一応ドメインを削除し、「保護対象外」状態になってからレコードの削除が可能となります。

ダッシュボードメニューで、トラフィック、訪問者、 スレット、BPS、ウェブキャッシュのヒット率などの数値を先月のデータと比べて閲覧することができます。

「先月」ボタンをクリックして、先月のデータを閲覧することができます。

検出件数が多い検出ログのURL、ポリシー、攻撃者IPなどの情報を閲覧することができます。 また、国別攻撃件数を地図で閲覧し、国家のところをクリックして、ブラックリストに追加することもできます。

ログ照会は「Web Application Firewall - ログ」メニューから確認できます。

上部の期間を「日単位」、「週単位」に設定して検索することができ、カレンダーの形で細部の期間設定も可能です。

「国家」、「X-Forwarded-For国家」、「クライアントIP」、「X-Forwarded-For IP」、「パス」、「パターン」、「措置」の項目で検索条件を設定して検索することができます。

各ログの右の虫眼鏡ボタンをクリックして、詳細なログ情報を確認することができます。

「Web Application Firewall - ポリシー設定」メニューで、「ドメイン」に設定するURLを選択し、そのURLのポリシー設定に進みます。

ポリシー変更後は、ポリシー設定メニューの「適用」ボタンをクリックする必要があります。

ON / OFFボタンをクリックして攻撃ポリシー設定を開始します。
- ポリシー設定が「ON」の場合、選択したポリシーで探知を実行し、ブロックを実行します。
- ポリシーの選択が「OFF」の場合、選択したポリシーでは探知されません。

設定可能な攻撃ポリシー

詳細を定義してユーザーポリシーを起動します。

構成可能ユーザー定義ポリシー

SSLポリシー設定を開始するためにSSL詳細を設定します。

構成可能SSLポリシー

ウェブサーバーにあるJavascript、CSS、画像ファイルなど、静的ファイルをWAFにキャッシュさせて、 ウェブサーバーへのトラフィックを減らし、通信速度を高める機能です。

設定可能なウェブキャッシュポリシー

レポートは、「Web Application Firewall - レポート」メニューから作成することができます。

期間を設定して、「作成」ボタンをクリックすると、レポートが生成されます。

レポートの生成後、PDF、DOCタイプのダウンロードボタンが有効になり、ボタンをクリックする該当するタイプのレポートをダウンロードすることができます。

右側の「削除」ボタンをクリックして、生成されたレポートが削除されます。

「Web Application Firewall - アラーム設定」メニューで、「ドメイン」に設定するURLを選択し、そのURLのアラーム設定に進みます。

ESM サーバー ip, port, カスタムログ, 検出ログを追加して[保存]ボタンをクリックします。

カスタムログ : ESM serverに検知ログを転送する時にログメッセージの一番前に記載されるテキスト

登録したドメインに設定した攻撃が検知された場合、ESMサーバーに通知します。

※ ex) カスタムログ : “user”
設定した通知メッセージのフォーマット : 時間 | 検出根拠 | 検出タイプ | 検出コード | プロトコール | ホスト | パス | リクエスト長
カスタマログを設定した場合の通知メッセージ : user | 時間 | 検出根拠 | 検出タイプ | 検出コード | プロトコール | ホスト | パス | リクエスト長

通知設定を解除したい場合は、登録したESMサーバーのアドレスを削除するか、検知ログフォーマットからすべての項目を削除して「保存」ボタンをクリックします。

確認メッセージが表示されて、「削除」ボタンをクリックすると通知設定が解除されます。

WMSは、感染したURLをスキャンアウトするためにターゲットWebサイトで静的および動的分析を実行します。 これにより、標的のWebサイトの感染状況に関するレポートが提供され、マルウェアのソースとその配布情報が特定され、Webサイトを保護するための早期の措置が可能になります。

サイト管理メニューの「サイト追加する」ボタンをクリックして対象サイトを登録してください。

入力ボックスにURLを入力する必要があります。
サイト認証とUser-agentを設定することができます。

診断レベル、クローリング深度、外部リンク、除外Regexを設定します。

クロールの深度とは、WMSがサイトのコンテンツをインデックスに登録する程度を指します。 値が大きいほど、作成時間が長くなります。

自動診断、アラーム設定も設定できます。

自動診断を設定すると、サイトマップが自動的に作成され、1分以内に最初の診断が開始されます。

アラーム設定で「電子メール」を設定する場合、アラームを受信するメールアドレスを設定することができます。

マルウェア検出ページ自動切り替えを設定することができます。

ウェブサイト利用者を保護するため、マルウェアが検出されたページへアクセスする際に自動的に安全なページにリダイレクトする機能です。

そして「次へ」ボタンをクリックしてください。

「Website Malware Scanner - Site Management」メニューの「Diagnosis Start」ボタンをクリックして診断を開始してください。

迅速な診断完了のため、新規または変更されたURLのみ診断できる。

診断の進行状況は[ダッシュボード - 現在の診断情報]で確認できます。

1週間の診断訪問と分析の状況、および検出されたマルウェアの種類を表示できます。

現在診断中のサイトがある場合は、現在の診断の進行状況を確認できます。
(初回診断時にはオプションが表示されません。)

診断が完了したら、「Website Malware Scanner- 診断ステータス」メニューで診断結果を確認できます。

脅威の数、感染したURL、合計URLをクリックして概要情報を表示できます。

診断の詳細レポートを表示するには、[表示]ボタンをクリックします。右上の[ファイル 作成]ボタンをクリックすると、レポートの生成後、html、EXCEL タイプのダウンロードボタンが有効になり、ボタンをクリックする該当するタイプのレポートをダウンロードすることができます。

URLが悪意のある場合は、「！」 が追加されます。

SWGは、社内のWEB利用を守り、データ流出を防ぐクラウド型WEBフィルタリングサービスです。

SWGサービスは、マルチテナント基盤のSECaaSプラットフォームの上で稼働しております。このプラットフォームには、Service Gateway、Security Manager、Security Edge、Log Collectorなどのプロセスが相互連動されてサービスインフラを構成しています。

SWGサービスのセキュリティ機能は、高性能プロキシエンジンを基盤としているため、 本社または、支社でPAC（プロキシ自動設定）及びルーティングを設定することだけで、WEBトラフィックをセキュリティエッジに転送することが可能です。

最近24時間の間に検知されたログとサービス現状を閲覧できます。また、検知ログをグラフ形で閲覧することもできます。

指定した期間のネットワークトラフィック使用量、ウェブキャッシュヒット率、トラフィック使用量が多いユーザー、ホスト、IPアドレスを閲覧できます。閲覧した情報は、レポート形でダウンロードすることができます。

指定した期間のウェブアクセス者、カテゴリー別アクセス数、URL別アクセス数、フィルター別アクセス数を閲覧できます。閲覧した情報は、レポート形でダウンロードすることができます。

指定した期間のアプリアクセス数、アプリグループアクセス数、アプリアクセス者、フィルター別アクセス数を閲覧できます。閲覧した情報は、レポート形でダウンロードすることができます。

SWGに認証したユーザーの認証時間、ユーザー名、ログインID、クライアントIP、ログイン成否を閲覧できます。

ログリストのダウンロードボタンをクリックして、検索したログをCSV形式でダウンロードすることができます。

SWGによりフィルタリングされたセキュリティログを、ウェブ、アプリ、バイパス、国別IPのフィルター別に閲覧することができます。

ログリストのダウンロードボタンをクリックして、検索したログをCSV形式でダウンロードすることができます。

ログ行の右側にあるビューボタンをクリックして、該当ログの詳細情報を閲覧できます。

社内ユーザーがウェブにアクセスした時間、ユーザー名、宛先サーバーIP、メソッド、プロトコル、ホスト、パス、ステータスコードを閲覧できます。

ログリストのダウンロードボタンをクリックして、検索したログをCSV形式でダウンロードすることができます。

ログ行の右側にあるビューボタンをクリックして、該当ログの詳細情報を閲覧できます。

月別で自動作成された月次データを閲覧とダウンロードすることができます。

期間を指定してレポートを作成し、ダウンロードすることができます。

アプリグルーブ別、アプリケーション別に帯域幅を設定することができます。

帯域幅は、1 Mbyte ~ 100 Mbyteの間で設定可能です。

ウェブキャッシュ機能に適用または除外するホストとキャッシュのTTLを設定します。ウェブキャッシュは、一括削除するか、ホストを指定して削除することができます。

SWGのセキュリティポリシーに適用するユーザを管理するメニューです。

追加したユーザにSWGのセキュリティポリシーを適用させるためには、AISASE Connectorをダウンロードし、ログインする必要があります。

右上の「AISASEConnector」ボタンをクリックすることで、AISASE Connectorのインストール手順を確認できます。

ユーザを追加するためには、ユーザ管理　＞　ユーザリストの「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. ユーザの情報を入力します。
- ユーザID : AISASE Connectorにログインする際に使うログインIDを設定します。
- 名 : ユーザの名前を入力します。
- パスワード: AISASE Connectorにログインする際に使うパスワードを設定します。パスワードには、英文字、特殊文字、数字を１文字以上含めてください。
- サブネット : AISASE Connectorに割り当てるIPのサブネットを指定します。
- 部署 : ユーザを追加する部署指定します。
- 説明 : ユーザに対するメモや説明を入力します。

Step 2. 「適用」ボタンをクリックします。

部署を追加するためには、ユーザ管理　＞　部署の「追加」ボタンをクリックし、下記の手順に従ってください。

Step 1. 部署の情報を入力します。
- 名 : 部署の名を入力します。
- 部署 : 追加する部署を属させる上位部署を指定します。

Step 2. 「適用」ボタンをクリックします。

ユーザグループを追加するためには、ユーザグループ　＞　ユーザグループリストの「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. グループの情報を入力します。
- 名 : グループの名を入力します。
- 説明 : グループに対するメモや説明を入力します。
- ユーザ : グループに属させるユーザを指定します。

Step 2. 「適用」ボタンをクリックします。

AISASE Connectorに接続しているユーザを閲覧し、強制的に接続を終了させることができます。

二要素認証機能とその他のグローバルポリシーを設定することができます。

指定した期間のポリシー編集履歴を閲覧することができます。

スケジュールリストを管理することが出来ます。

ブロックページをカスタマイズできます。

スケジュールは、特定時間にのみポリシーを適用させるために使うオプションであります。作成したスケジュールは、セキュリティーポリシーを編集する際に適用することができます。

スケジュールを追加するためには、一般　＞　スケジュールの「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. スケジュールの情報を入力します。
- 名 : スケジュールの名を入力します。
- タイプ : スケジュールの繰り返す周期を指定します。
- タイムゾーン : スケジュールのタイムゾーンを指定します。
- スケジュール : スケジュールを適用する期間を指定します。
- 説明 : スケジュールのメモや説明を入力します。

Step 2. 「適用」ボタンをクリックします。

各フィルターで設定した内容を総合的に閲覧することができます。

URLフィルター、キーワードフィルター、カテゴリフィルター、ファイルフィルター、ヘッダーフィルターを管理することができます。

追加したURLは、URLフィルターにのみ適用可能です。

URLを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　URLフィルター　＞　URLタブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. URLの情報を入力します。
- 名 : URL項目の名を入力します。
- URL : URLを入力します。

Step 2. 「適用」ボタンをクリックします。

URLフィルターを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　URLフィルター　＞　フィルタータブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. URLフィルターの情報を入力します。
- 名 : URLフィルターの名を入力します。
- ユーザ : URLフィルターに適用させるユーザを指定します。
- ユーザグループ : URLフィルターに適用させるユーザグループを指定します。
- URL : URLフィルターに適用させるURLを指定します。
- URLグループ : URLフィルターに適用させるURLグループを指定します。
- スケジュール : URLフィルターを有効にするスケジュールを指定します。
- 処置 : フィルタリングされた場合の処置を設定します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

追加したキーワードは、キーワードフィルターにのみ適用可能です。

キーワードを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　キーワードフィルター　＞　キーワードタブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. キーワードの情報を入力します。
- 名 : キーワード項目の名を入力します。
- キーワード : キーワードを入力します。

Step 2. 「適用」ボタンをクリックします。

キーワードフィルターを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　キーワードフィルター　＞　フィルタータブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. キーワードフィルターの情報を入力します。
- 名 : キーワードフィルターの名を入力します。
- ユーザ : キーワードフィルターに適用させるユーザを指定します。
- ユーザグループ : キーワードフィルターに適用させるユーザグループを指定します。
- キーワード : キーワードフィルターに適用させるキーワードを指定します。
- キーワードグループ : キーワードフィルターに適用させるキーワードグループを指定します。
- スケジュール : キーワードフィルターを有効にするスケジュールを指定します。
- 処置 : フィルタリングされた場合の処置を設定します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

ユーザ定義カテゴリーを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　カテゴリーフィルター　＞　カテゴリー　＞　ユーザ定義カテゴリー項目リストで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. ユーザ定義カテゴリーの情報を入力します。
- 名 : ユーザ定義カテゴリー項目の名を入力します。
- ユーザ定義カテゴリー : ユーザ定義カテゴリーに含めるURLを入力します。

Step 2. 「適用」ボタンをクリックします。

カテゴリーフィルターは、各URLの特性によって分類された65個のカテゴリーの中で、 ウェブアクセスを許可するか遮断するかを設定できるメニューです。

カテゴリーフィルターを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　カテゴリーフィルター　＞　フィルタータブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. カテゴリーフィルターの情報を入力します。
- 名 : カテゴリーフィルターの名を入力します。
- ユーザ : カテゴリーフィルターに適用させるユーザを指定します。
- ユーザグループ : カテゴリーフィルターに適用させるユーザグループを指定します。
- カテゴリー : カテゴリーフィルターに適用させるカテゴリーを指定します。
- カテゴリーグループ : カテゴリーフィルターに適用させるカテゴリーグループを指定します。
- スケジュール : カテゴリーフィルターを有効にするスケジュールを指定します。
- 処置 : フィルタリングされた場合の処置を設定します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

ファイルを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　ファイルフィルター　＞　ファイルタブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. ファイルの情報を入力します。
- 名 : ファイル項目の名を入力します。
- 拡張子 : ファイルの拡張子を入力します。
- サイズ : ファイルのサイズをKB単位で入力します。
- 拡張子偽装 : 拡張子の偽装を検査するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

ファイルフィルターを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　ファイルフィルター　＞　フィルタータブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. ファイルフィルターの情報を入力します。
- 名 : ファイルフィルターの名を入力します。
- ユーザ : ファイルフィルターに適用させるユーザを指定します。
- ユーザグループ : ファイルフィルターに適用させるユーザグループを指定します。
- ファイル : ファイルフィルターに適用させるファイルを指定します。
- ファイルグループ : ファイルフィルターに適用させるファイルグループを指定します。
- スケジュール : ファイルフィルターを有効にするスケジュールを指定します。
- 処置 : フィルタリングされた場合の処置を設定します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

ヘッダーを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　ヘッダーフィルター　＞　ヘッダータブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. ヘッダーの情報を入力します。
- 名 : ヘッダー項目の名を入力します。
- メソッド : 対象にするHTTPメソッドを指定します。
- ヘッダー : ヘッダーを入力します。

Step 2. 「適用」ボタンをクリックします。

ヘッダーフィルターを追加するためには、セキュリティー　＞　フィルター　＞　ウェブ　＞　ヘッダーフィルター　＞　フィルタータブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. ヘッダーフィルターの情報を入力します。
- 名 : ヘッダーフィルターの名を入力します。
- ユーザ : ヘッダーフィルターに適用させるユーザを指定します。
- ユーザグループ : ヘッダーフィルターに適用させるユーザグループを指定します。
- ヘッダー : ヘッダーフィルターに適用させるヘッダーを指定します。
- ヘッダーグループ : ヘッダーフィルターに適用させるヘッダーグループを指定します。
- スケジュール : ヘッダーフィルターを有効にするスケジュールを指定します。
- 処置 : フィルタリングされた場合の処置を設定します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

アプリフィルターを管理することができます。

アプリフィルターを追加するためには、セキュリティー　＞　フィルター　＞　アプリ　＞　フィルターで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. アプリフィルターの情報を入力します。
- 名 : アプリフィルターの名を入力します。
- ユーザ : アプリフィルターに適用させるユーザを指定します。
- ユーザグループ : アプリフィルターに適用させるユーザグループを指定します。
- アプリ : アプリフィルターに適用させるアプリを指定します。
- アプリグループ : アプリフィルターに適用させるアプリグループを指定します。
- スケジュール : アプリフィルターを有効にするスケジュールを指定します。
- 処置 : フィルタリングされた場合の処置を設定します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

バイパスフィルターを管理することができます。

バイパスフィルターを追加するためには、セキュリティー　＞　フィルター　＞　バイパス　＞　バイパスフィルター　＞　フィルタータブで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. バイパスフィルターの情報を入力します。
- 名 : バイパスフィルターの名を入力します。
- ユーザ : バイパスフィルターに適用させるユーザを指定します。
- ユーザグループ : バイパスフィルターに適用させるユーザグループを指定します。
- ホスト : バイパス対象にするホストを入力します。
- IP : バイパス対象にするIPを入力します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

国別IPフィルターを管理することができます。

国別IPフィルターを追加するためには、セキュリティー　＞　フィルター　＞　国別IP　＞　フィルターで「作成」ボタンをクリックし、下記の手順に従ってください。

Step 1. 国別IPフィルターの情報を入力します。
- 名 : 国別IPフィルターの名を入力します。
- ユーザ : 国別IPフィルターに適用させるユーザを指定します。
- ユーザグループ : 国別IPフィルターに適用させるユーザグループを指定します。
- 国 : 国別IPフィルターに適用させる国を指定します。
- スケジュール : 国別IPフィルターを有効にするスケジュールを指定します。
- 処置 : フィルタリングされた場合の処置を設定します。
- ログ : セキュリティーログを記録するかどうかを設定します。

Step 2. 「適用」ボタンをクリックします。

社内ユーザからのカテゴリー変更申請を閲覧し、承諾または拒否するなどの対応を行うメニューです。 変更申請を承諾した場合は、セキュリティー　＞　フィルター　＞　ウェブ　＞　カテゴリーフィルター　＞　ユーザ定義カテゴリーに自動に設定されます。

カテゴリー変更申請リストを閲覧することができます。

　　カテゴリーフィルターによってアクセスが遮断された場合は、管理者にカテゴリーの変更を申請することができます。

カテゴリーフィルターによるブロックページでカテゴリー変更申請を行います。

Step 1. 変更申請カテゴリーで、変更を申請するカテゴリーを選択します。

Step 2. 「カテゴリー変更申請」ボタンをクリックします。

カテゴリー変更申請を承諾するためには、受付　＞　カテゴリー変更受付メニューにて行います。

カテゴリー変更申請リストの「承諾」ボタンをクリックします。

アカウント情報は、「My Page - アカウント情報」メニューで確認することができます。

アカウント情報は、「アカウント情報」、「Web Application Firewall」、「Website Malware Scanner」で構成されています。

「アカウント情報」では、本人のアカウントのアカウント情報を確認でき、「情報修正」ボタンをクリックして、アカウント情報を変更することができます。

「Web Application Firewall」ではCLOUD WAFサービスに登録されたドメインの状態とトラフィック使用量などを月別に表示することができます。

「Website Malware Scanner」ではWeb Malware Detectionサービスに登録されたサイトの設定情報を月別に表示することができます。

決済情報は、「My Page - 決済情報」メニューで確認することができます。

決済情報は、今月のサービス利用に伴う課金情報と期間別決済履歴を確認することができます。

「決済情報」では今月のサービス利用についた決済情報と期間別決済ヒストリーを確認することができますし、「変更」をクリックして利用商品の変更ができます。

「決済情報変更」ではクレジットカードの番号を修正することができます。

「商品変更選択」では変更した商品は来月1日に変更予定商品として適用されます。

現在の商品が「Free」である場合は決済に利用するクレジットカードの情報を入力して商品を変更することができます。

「商品変更確認」では現在利用する商品と変更商品を確認することができます。「完了」ボタンをクリックすると変更の予約を完了します。

メンバーは「My Page → メンバー」メニューで確認することができます。

メンバーメニューではメンバーの招待と管理することができます。

「メンバー招待」で招待するメールを入力した後、「招待」ボタンをクリックします。 招待されたメンバーは招待したアカウントからのサービスデータ共有してもらいます。

メンバーで招待したメンバーのリストを確認することができます。 「削除」ボタンをクリックしたら、該当アカウントが削除されます。

「編集」ボタンをクリックすると、アクセス許可が設定されます

ドメイン管理権限を設定できる

WMS サービスを使用するかどうかを設定できます。