第81章ログ自動化の設定

「ログ＞自動化」ページには、電子メールを使用してログファイルを送信するためのＳｏｎｉｃＷＡＬＬの設定、およびメールサーバの設定が含まれます。

電子メールログの自動化

･ログの送信先電子メールアドレス－このフィールドに自分の電子メールアドレス（ｕｓｅｒｎａｍｅ＠ｍｙｄｏｍａｉｎ.ｃｏｍ）を入力すると、イベントログが電子メールで届きます。送信されたログは、ＳｏｎｉｃＷＡＬＬコンテンツセキュリティマネージャのメモリから消去されます。このフィールドを空白のままにした場合、ログは電子メールで送信されません。

･警告の送信先電子メールアドレス－「警告の送信先電子メールアドレス」フィールドに自分の電子メールアドレス（ｕｓｅｒｎａｍｅ＠ｍｙｄｏｍａｉｎ.ｃｏｍ）を入力すると、攻撃やシステムエラーが発生したときにただちに電子メールが届きます。標準の電子メールアドレスまたは電子メールページングサービスを入力します。このフィールドを空白のままにした場合、電子メール警告メッセージは送信されません。

･ログの送信－ログファイルの送信頻度を指定します。オプションには、「一杯のとき」、「１週間ごと」、または「１日ごと」があります。「１週間ごと」または「１日ごと」のオプションを選択した場合は、「毎」メニューからログを送信する曜日を選択し、「時刻」フィールドに時刻を２４時間形式で入力します。

･電子メール形式－ログの電子メールを「プレーンテキスト」または「ＨＴＭＬ」のどちらの形式で送信するかを指定します。

メールサーバ設定

メールサーバ設定では、メールサーバの名前またはＩＰアドレス、差出人の電子メールアドレス、および認証方式を指定できます。

･メールサーバ（名前またはＩＰアドレス）－このフィールドには、ログ電子メールの送信に使用される電子メールサーバのＩＰアドレスまたはＦＱＤＮを入力します。

･差出人電子メールアドレス－メッセージの差出人フィールドに表示したい電子メールアドレスを入力します。

･認証方式－既定の「なし」項目を使用、または「ＰＯＰＢｅｆｏｒｅＳＭＴＰ認証」を選択することがきます。

補足　「メールサーバ（名前またはＩＰアドレス）」を空白のままにした場合は、ログおよび警告メッセージは電子メールで送信されません。

Ｓｏｌｅｒａキャプチャスタック

Solera Ｎｅｔｗｏｒｋｓは、ネットワークトラフィックをキャプチャ、アーカイブ、および再生成するために設計された、さまざまな能力や速度の一連の装置を生産しています。Solera Ｎｅｔｗｏｒｋｓのネットワークパケットキャプチャシステム（ＮＰＣＳ）は、キャプチャしたデータに時系列再生でアクセスできるユーティリティを備えています。つまり、デバイスでデータをアクティブにキャプチャおよびアーカイブしながら、ＮＰＣＳを介して、キャプチャしたデータの分析をライブネットワーク上で実行できます。

Ｓｏｌｅｒａを使用するようにＳｏｎｉｃＷＡＬＬ装置を設定するには、「Ｓｏｌｅｒａキャプチャスタックとの統合を有効にする」オプションを選択します。

以下のオプションを設定します。

･サーバ－Ｓｏｌｅｒａサーバのホストを選択します。「ホストの作成」を選択すると、ホストを動的に作成できます。

･プロトコル－「ＨＴＴＰ」または「ＨＴＴＰＳ」を選択します。

･ポート－Ｓｏｌｅｒａサーバへの接続に使用するポート番号を指定します。

･インターフェース－データの転送先にするＳｏｌｅｒａサーバのインターフェースを指定します。

･ユーザ（オプション）－必要に応じてユーザ名を入力します。

･パスワード（オプション）－必要に応じてパスワードを入力します。

･パスワードの確認－パスワードを確認のために再度入力します。

･パスワードをマスクする－パスワードを暗号化されたテキストとして送信するには、このオプションを選択したままにします。

･ＤｅｅｐＳｅｅベースＵＲＬ－ＤｅｅｐＳｅｅパスに対するベースＵＲＬの形式を定義します。実際のＵＲＬ内では、特殊トークンは実際の値に置換されます。

･ＰＣＡＰベースＵＲＬ－ＰＣＡＰパスに対するベースＵＲＬの形式を定義します。実際のＵＲＬ内では、特殊トークンは実際の値に置換されます。

･「ＤｅｅｐＳｅｅベースＵＲＬ」と「ＰＣＡＰベースＵＲＬ」では、以下のトークンが使えます。

･＄ｈｏｓｔ－データを持つサーバ名またはＩＰアドレス

･＄ｐｏｒｔ－サーバが待機するＨＴＴＰ／ＨＴＴＰＳポート番号

･＄ｕｓｒ－認証のためのユーザ名

･＄ｐｗｄ－認証のためのパスワード

･＄ｓｔａｒｔ－開始日時および時刻

･＄ｓｔｏｐ－終了日時および時刻

･＄ｉｐｐｒｏｔｏ－ＩＰプロトコル

･＄ｓｒｃｉｐ－送信元ＩＰアドレス

･＄ｄｓｔｉｐ－送信先ＩＰアドレス

･＄ｓｒｃｐｏｒｔ－送信元ポート

･＄ｄｓｔｐｏｒｔ－送信先ポート