メール通知は機種により設定可能な頻度が異なります。
TANDEMシリーズは「毎日」「毎週」「毎月」、SG-ONEシリーズは「毎日」「毎週」の通知に対応しています。
本ページでは「毎日」通知の内容について説明します。
 

メール通知は機種により設定可能な頻度が異なります。
TANDEMシリーズは「毎日」「毎週」「毎月」、SG-ONEシリーズは「毎日」「毎週」の通知に対応しています。
通知メールに記載される内容は頻度によって大きく変わらないため、本ページでは「毎日」通知を例に、
確認できる内容を説明します。

TANDEMシリーズ通知メール詳細 ※クリックして確認してください。 
 

機器情報

通知メールの件名や本文には、対象機器の情報が記載されます。

項目内容
件名[myArk_●対象のMACアドレス●][●日時●] 日報 / 週報 / 月報
MAC対象のMACアドレス
期間日報:24時間の検知・通信状況
週報:7日間の検知・通信状況
月報:約30日間の検知・通信状況

 

Ark-UTM

通知メールでは、脅威の検知状況や通信状況を確認できます。

項目内容
アンチウィルス通知対象期間のアンチウィルスの検知・ブロック件数
不正侵入防止通知対象期間の不正侵入防止の検知・ブロック件数
Web脅威防止通知対象期間のWeb脅威防止の検知・ブロック件数

 

項目内容
システム負荷メモリ使用率とフロー数で評価します。
低負荷:80%以下
中負荷:80%~100%
高負荷:100%を維持
サイバーリスクAVとIPSの検出の種類と数で評価します。
低リスク:検出が50件以下
中リスク:51件~100件
高リスク:101件以上

 

項目内容
カテゴリどのジャンルの通信が多いかを表示します。
サイト通信量が多いWebサイトを表示します。
デバイス通信量が最も多い端末を表示します。

 

項目内容
トラフィック量全アプリ合計の通信量を表示します。
トップ5アプリケーション通信量が多い上位5アプリの合計通信量を表示します。

 

システム通知

システムで検出した通知内容を確認できます。

メッセージ内容
システムが再起動されました。SG-ONEの再起動
レポートが送信できません。メール送信失敗

※該当のシステム通知を検出した場合のみ表示します。

 

脅威概要

どの時間帯に検知が多いか、またどの端末で検知されているかを確認できます。

不正侵入・攻撃インシデント

検知された脅威を種類ごとに確認できます。

■ ウイルスランキング

  • 検知されたウイルスの種類と回数を表示します。
  • 件数が多いものほど頻繁に検知されています。

■ 不正侵入ランキング

  • 外部からの攻撃や不正アクセスの検知内容を表示します。
  • SQLインジェクションなどの攻撃パターンが含まれます。

■ Web脅威ランキング

  • 危険と判断されたWebサイトへのアクセスを表示します。
  • フィッシングサイトなどが含まれる場合があります。

期間中の通信量の推移を確認できます。

一定時間ごとの通信量(ダウンロード/アップロード)を一覧表示します。

通信ランキング(アプリ・サイト・カテゴリ・端末)

以下の内容を確認できます。

  • アプリ別:どの種類のアプリケーション通信が多いかを確認できます。
    (例:アップデート、Web閲覧など)
  • サイト別:通信量や接続回数の多い外部サイトを確認できます。
    通信先の傾向把握に使用します。
  • カテゴリ別:Webサービスの種類ごとの利用状況を確認できます。
    (例:検索エンジン、CDN、アップデートなど)
  • デバイス別:通信量や接続回数の多い端末を確認できます。
    ネットワーク利用状況の把握に使用します。



 

SG-ONEシリーズ通知メール詳細 ※クリックして確認してください。 
 

機器情報

通知メールの件名や本文には、対象機器の情報が記載されます。

項目内容
件名[MyPico_対象のMACアドレス][日時] 日報 / 週報 
見出しPico-UTM [日報 / 週報 / 月報]
期間日報:24時間の検知・通信状況
週報:7日間の検知・通信状況
MAC対象のMACアドレス
ライセンスの有効期限ご利用のSG-ONEのライセンス有効期限

 

項目内容
バージョン現在のファームウェアのバージョン *1
アンチウィルス適用されているアンチウィルスの脅威検出データのバージョン
不正侵入防止適用されている不正侵入検出データのバージョン
Web脅威防止適用されているWeb脅威検出データのバージョン
システム負荷メモリ使用率とフロー数で評価します。
低負荷:80%以下
中負荷:80%~100%
高負荷:100%を維持
サイバーリスクAVとIPSの検出の種類と数で評価します。
低リスク:検出が50件以下
中リスク:51件~100件
高リスク:101件以上

*1:新しいファームウェアが配信されている場合、 新しいファームウェアがあります と表示します。

 

検査統計情報 *2

スキャンされた検査統計を確認できます。

項目内容
ファイル通知対象期間でスキャンしたファイル数
URL通知対象期間でスキャンしたURL数
フロー通知対象期間でスキャンしたフロー数
パケット通知対象期間でスキャンしたパケット数

 

脅威事件

脅威として検知した挙動を確認できます。

項目内容
アンチウィルス通知対象期間の検知・ブロック件数
不正侵入防止通知対象期間の検知・ブロック件数
Web脅威防止通知対象期間の検知・ブロック件数

 

システム通知*3

システムで検出した通知内容を確認できます。

メッセージ内容
システムが再起動されました。SG-ONEの再起動
レポートが送信できません。メール送信失敗

 *3:該当のシステム通知を検出した場合のみ表示されます。