SonicWALL運用管理サービス サービス定義書

Transcription

1 SonicWALL 運用管理サービス サービス定義書 第四版 キヤノン IT ソリューションズ株式会社 セキュリティソリューション事業部 2013 年 11 月 18 日

2 目次 1. はじめに 1-1. サービス概要 1-2. システム概要 : 月次レポートサービス 1-3. システム概要 : 設定情報変更サービス 1-4. サービス利用条件および環境 2. 提供サービスについて 2-1. 月次レポートサービス : 仕様 2-2. 月次レポートサービス : レポートイメージ 2-3. 月次レポートサービス : レポート項目 2-4. 月次レポートサービス : 死活監視機能 2-5. 設定情報変更サービス : 仕様 2-6. 設定情報変更サービス : 変更可能な設定項目 3. サービスの運用について 3-1. サポートセンター 3-2. 申請情報の変更および機器交換時の情報連絡 4. サービスのお申し込みについて 4-1. サービスのお申し込み方法 4-2. 月次レポートサービスの申請から終了まで 4-3. 設定情報変更サービスの申請から終了まで 版数 改訂日 改訂項目 改訂内容 初版 2010/11/25 - 新規作成 第二版 2011/11/11 全体 体験版の削除 第三版 2012/11/16 6ページ 13ページ 機種の追加 第四版 2013/11/18 全体 各種改訂 SonicWALL は Dell SonicWALL の登録商標です その他記載の製品名および社名は 各社の商標または登録商標です 仕様は 予告なく変更する場合があります 1

3 1. はじめに 2

4 1-1. サービス概要 SonicWALL 運用管理サービスは SonicWALL を快適に利用いただくためにキヤノン IT ソリューションズ が独自に提供する運用支援サービスです 本サービスは 月次レポートサービスと設定情報変更サービスの 2 種類のメニューを用意しています 月次レポートサービス キヤノン IT ソリューションズがお客さまの SonicWALL から通信ログをリモートで保存し 毎月 1 回 前 月分のログをレポート形式に加工してお客さまへ配信するサービスです お客さまは 前月の SonicWALL の稼働状況やユーザー利用状況を容易に把握することができます また 本サービスでは お客さまの SonicWALL が停止した場合 事前に指定された連絡先へ電子メール で警告を発信する死活監視機能を併用いただくことが可能です 設定情報変更サービスお客さまに代わって キヤノンITソリューションズがSonicWALL 本体の設定をリモートで変更するサービスです SonicWALL 本体のネットワーク設定やファイアウォール設定 ログ設定など お客さまが指定される変更箇所と内容に従い キヤノンITソリューションズが設定を変更します 本サービスでは キヤノンITソリューションズが変更前 / 後の設定情報を電子データの形式で保管します 3

5 1-2. システム概要 : 月次レポートサービス お客さま環境 1 通信ログの転送 ( ) キヤノン IT ソリューションズデータセンター お客さまの SonicWALL 2 通信ログを受信 5 月次レポートの閲覧 INTERNET SonicWALL UMA 3 解析 / 月次レポート作成 管理者 ( 申請者 ) 4 レポートの送信 月次レポートの配信イメージ図 SonicWALL Global Management System アプライアンス UMA EM5000 を使用 SonicWALL から UMA へ転送されるログは syslog(udp:514) を使用 4

6 1-3. システム概要 : 設定情報変更サービス お客さま環境 1 設定変更依頼 ( ) キヤノン IT ソリューションズサポートセンター 管理者 4 設定変更の完了 INTERNET 2 設定の変更を指示 オペレーター SonicWALL UMA お客さまの SonicWALL 3 設定を変更 キヤノン IT ソリューションズデータセンター 設定情報変更のイメージ図 5

7 1-4. サービス利用条件および環境 SonicWALL 運用管理サービスは 以下の条件に合致するお客さまを対象に提供します 本サービスの利用約款および定義書 ( 本書 ) の内容に同意いただけること キヤノン IT ソリューションズもしくはキヤノン IT ソリューションズの販売代理店から購入された Sonic WALL であること SonicWALL のユーザー登録 (mysonicwall.com のオンライン登録とキヤノン IT ソリューションズの オンライン登録 ) が完了していること SonicWALL の製品保守が有効であること サービス利用前に必要となる SonicWALL の設定変更をお客さま側で実施可能であること 対応機種 :SonicOS Enhanced 以上を搭載した以下の機種 SonicWALL TZ100/TZ105/TZ100W/TZ200/TZ205/TZ210/TZ215 SonicWALL NSA220W/NSA240/NSA250M/NSA2400/NSA2400 MX/NSA3500/NSA4500( 1) 動作環境 :SonicWALL の WAN ポートにグローバルアドレス ( 動的 / 固定ともに可 ) が直接割当可能な環境 ( 2) 1:NSA 各機種の UTM パックを含む 2:SonicWALL 本体または通信回線を冗長化している環境を含む :SonicWALL の WAN ポートにプライベートアドレスを割当て NAT 機器の配下に SonicWALL を設置する環境での利用は丌可 : 回線業者側で IPSec-VPN 等の通信制限がおこなわれている場合 対応機種 / 動作環境における利用条件が満たされていても 本サービスは利用丌可 注意事項 本サービスでは 弊社データセンターの管理用機器から お客さま SonicWALL への管理ログインが行われます 管理用機器のログイン時 お客さま SonicWALL に管理者権限でログインしているユーザは 非設定モードに変更されます その場合 再度設定モードに変更しなおしてください 弊社データセンターの管理用機器との接続の為に お客さま SonicWALL の一部の設定が変更される場合があります 6

8 2. 提供サービスについて 7

9 2-1. 月次レポートサービス : 仕様 お客さまの SonicWALL からキヤノン IT ソリューションズの SonicWALL UMA に転送された syslog データをもとに 月に 1 回レポートデータを生成し 本サービス申請時にお客さまが指定されたメールアドレスへ PDF 化したレポート ( 本サービス申請時に指定いただいたパスワードを付加 ) を配信 サービス提供期間 :1 年間 ( 毎月 1 回 前月分のレポートを配信 ) レポート : 配信日月 1 回 ( 月初 ) / 形式 :PDF ファイル ( パスワードロック付加 ) ログ通信方式 : ログプロトコル syslog / 通信プロトコル ( ポート ) UDP(514 番ポート ) 暗号化通信 IPSec-VPN(SonicWALL~ データセンター間 ) お客さま SonicWALL から弊社データセンター間で管理用 IPSec-VPN トンネルを張り 当該トンネル内を経由して通信状況を記録した syslog(udp:514 番ポート ) を転送 死活監視機能 : ハートビート方式 (100 秒間隔で 3 回無応答時に警告メールを発信 ) 警告発信先お客さま指定のアドレス ( 携帯メールアドレス等 ) データセンターの UMA から SonicWALL に対してハートビートによる死活確認を 100 秒間隔で実施し 3 回応答が無かった場合 ( 計 5 分間 ) にあらかじめ指定された メールアドレス宛てに通知 レポートの記載内容は 英語表記となります レポート内容は SonicWALL 本体の製品仕様や保有機能 設定状況などによって異なります また レポートの内容は お客さまへの予告なく変更される場合があります メンテナンスやトラフィックの状況により レポートが正常に生成されない場合があります 本サービスを設定情報変更サービスと併用される場合 設定変更作業時 一時的にレポート生成に必要なログが保存できなくなる可能性があります SonicWALL 本体を冗長化している場合 syslog データはアクティブ状態の機器のみ採取されます 8

10 2-2. 月次レポートサービス : レポートイメージ レポート内容は英語で表記されます また レポート内容は SonicWALL の製品仕様や保有機能 設定状況などで異なります 9

11 2-3. 月次レポートサービス : レポート項目 1 トラフィックレポート Bandwidth Usage SonicWALLによって処理された1ヶ月間のトラフィック量 Top Users of Bandwidth 1ヶ月間にトラフィックを多く使用した上位 10ユーザー 2 Webレポート Web Usage Top Sites 1ヶ月間にWebアクセス量が多かった上位 10サイト Top Web Users 1ヶ月間にWebアクセス量が多かった上位 10ユーザー Top Web Sites By User 1ヶ月間のWebアクセス上位 10ユーザーのアクセス先 3 攻撃レポート Attempted Attacks SonicWALLが1ヶ月間に防御した攻撃の回数 Top Attacks SonicWALLが1ヶ月間に防御した攻撃の種類 ( トップ10) 4 丌正侵入レポート Intrusions Detected SonicWALLが1ヶ月間に検知 / 防御した丌正侵入の回数 Summary of Intrusions by Category SonicWALLが1ヶ月間に検知 / 防御した丌正侵入の種類 ( トップ10) 5 ウィルスレポート Virus Attack Attempts SonicWALLが1ヶ月間に防御したウィルスの回数 Virus Attacks By User SonicWALLが1ヶ月間に防御したウィルスの種類 ( トップ10 6 スパイウェアレポート Spyware Attempts SonicWALLが1ヶ月間に検知 / 防御したスパイウェアの回数 Top Spyware Categories SonicWALLが1ヶ月間に検知 / 防御したスパイウェアの種類 ( トップ10) 10

12 2-4. 月次レポートサービス : 死活監視機能 お客さまの SonicWALL に対してハートビートによる死活確認を 100 秒間隔で実施し 3 回応答が無かった 場合 ( 計 5 分間 ) あらかじめ指定された電子メールアドレス宛てに警告を発信 ( アラートメール ) [ アラートメールのサンプル ] SonicWALL のシリアル番号 ハートビートによる死活確認に 3 回応答が無かった旨のメッセージ 発生時刻 ( ) UTC 時刻で表示されるため 実際は +9 時間となります このメールの例では [ :13:57] が発生時刻です [ アラートメール送信条件 ] SonicWALL 本体の障害 ( 電源切断 WAN ポートのリンクダウン等 ) 回線障害 ( 利用のプロバイダ インターネットの経路上等 ) [ アラートメール受信後の対応について ] お客さまにて SonicWALL の状態を確認 ( 本体の電源や各ポートのリンクランプ点灯状況 管理画面へのアクセス可否等 ) 利用プロバイダ等の障害情報を確認 SonicWALL 運用管理サービスのメンテナンス情報の確認 以上を確認した後 いずれも異常が無ければ キヤノン IT ソリューションズサポートセンター ( 後述 ) へ連絡 11

13 2-5. 設定情報変更サービス : 仕様 キヤノン IT ソリューションズがお客さまに代わって SonicWALL 本体の設定内容をリモートで変更 ( 毎月 2 回までの依頼に対応 ) SonicWALL 本体のネットワーク設定 ファイアウォール設定 ログ設定など お客さまの希望する変更箇所と内容を指定していただき キヤノン IT ソリューションズが指示通りに設定情報を変更 また 変更前 / 後 ( 直近の 2 世代分 ) の設定情報をキヤノン IT ソリューションズが電子データの形式で保管 サービス提供期間 :1 年間 設定変更可能な回数 : 毎月 2 回まで 変更依頼方法 変更依頼先 受付対応時間 : 電子メール ファクシミリ : キヤノンITソリューションズ株式会社 SonicWALLサポートセンター TEL: / FAX: snc-info@canon-its.co,jp :10:00~12:00 / 13:00~17:00 ( 土日 / 祝日 / 夏季および年末年始の休業期間 / 臨時休業期間を除く ) 設定変更時の通信 :IPSec-VPN(SonicWALL~ データセンター間 ) 設定情報の保管 : 変更前 / 後 ( 直近の 2 世代分 ) の電子データをキヤノン IT ソリューションズが保管 申請対象のSonicWALL 本体以外の機器等 ( 申請対象以外のSonicWALL 本体を含む ) は 本サービス対象外となります 設定変更後の動作確認は お客さま側で実施していただきます また キヤノンITソリューションズでは 設定変更に伴う動作保障は致しかねます SonicWALL 運用管理サービスの仕様上 設定情報変更サービスのみに加入されたSonicWALLもsyslogの転送がおこなわれます SonicWALLの各インターフェイスの設定を変更した場合 変更が適用されるまで syslogデータの欠損が生じる可能性があります SonicWALL 本体の再起動を伴う設定変更を実施した場合 再起動が完了するまで syslogは取得できません 本サービスを月次レポートサービスと併用される場合 設定変更作業時 一時的に月次レポートサービスのレポート生成に必要なログが保存できなくなる可能性があります 12

14 2-6. 設定情報変更サービス : 変更可能な設定項目 1 ネットワーク設定 インターフェース設定 ( ゾーンの追加 / 削除 / 修正含む ) PortShield グループ設定 (TZ100/TZ105/TZ100W/TZ200/TZ205/TZ210/TZ215/ NSA220W/NSA240/NSA250M/NSA2400MX のみ ) 各種オブジェクト ( アドレスオブジェクト /NAT ポリシー / サービス等 ) の追加 / 削除 / 修正 DNS サーバの手動設定 ルートポリシーの追加 / 削除 / 修正 (RIP/OSPF の設定は対象外 ) 静的 ARP の追加 / 削除 / 修正 DHCP サーバ ( 動的登録 / 静的登録の追加のみ ) ウェブプロキシ設定 2 ファイアウォール設定 アクセスルールの追加 / 削除 / 修正 詳細設定 TCP 設定 SSL 制御設定 3 ログ設定 イベントログ / アラートのメール送信設定のみを対象 ファームウェアのアップグレード / ダウングレード作業 IPSec/SSL-VPN コンテンツフィルタサービス Gateway Anti-Virus/Anti-Spyware/IPS 関係の設定変更は 本サービスの対象外となります 設定値に 2 バイト文字を含む場合は 本サービスの対象外となります 変更可能な設定項目は 予告なく変更する場合があります 13

15 3. サービスの運用について 14

16 3-1. サポートセンター < サポートセンター連絡先 > キヤノン IT ソリューションズ株式会社 セキュリティソリューション事業部 SonicWALL サポートセンター TEL: / FAX: snc-info@canon-its.co,jp 対応時間 :10:00~12:00 / 13:00~17:00 ( 土日 / 祝日 / 夏季および年末年始の休業期間 / 臨時休業期間を除く ) サポートセンターへお問い合わせ頂く際は 以下の情報をお知らせください 会社 / 団体名 ご担当者名 連絡先 (TEL/FAX/ ) SonicWALL のシリアル番号 (12 桁の英数字 ) 15

17 3-2. 申請情報の変更および機器交換時の情報連絡 < 変更可能な申請内容 > 変更可能な SonicWALL 情報 1 アカウント ID / 2 アカウントパスワード / 3 PDF 用パスワード / 4 アドレス ( レポート送信用 )/ 5 アドレス ( 死活監視連絡用 ) お客さまは 申請用紙を再提出することにより SonicWALL 情報の変更申込みが可能です 機器交換に伴う SonicWALL 情報の変更 1 機器シリアル番号 / 2 アカウント ID / 3 アカウントパスワード / 4 暗号化鍵 5 認証鍵 / 6 PDF 用パスワード / 7 アドレス ( レポート送信用 ) 8 アドレス ( 死活監視連絡用 ) 変更作業の受付変更内容のご依頼を毎月 25 日までに受領した場合は 翌月 1 日からSonicWALL 情報が変更されるものとし 変更内容のご依頼を毎月 26 日以降に受領した場合は 翌々月 1 日からSonicWALL 情報が変更されます パスワードの変更時期及び機器の交換時期により 月次レポートが一部作成できない場合があります 16

18 4. サービスのお申し込みについて 17

19 4-1. サービスのお申し込み方法 SonicWALL 運用管理サービス : 月次レポートサービス / 設定情報変更サービス 費用 : 月次レポートサービス 9,600-( 税別 ) / 設定情報変更サービス 30,000-( 税別 ) 支払方法 : サービスメニューの申請者と当該メニューを受注した販売会社との取り決めによる 提供期間 : サービス提供開始日から 12 ヶ月間 申込方法 :SonicWALL 運用管理サービスの利用約款および定義書 ( 本書 ) の内容を確認 / 同意の上 対象メニューの注文書および必要事項を記入した申請用紙 ( キヤノン IT ソリューションズの ホームページからダウンロード可 ) を販売会社へご提出ください サービス利用約款 URL: 申請用紙ダウンロード URL: サービス開始期日 : 当月 1 日 ~20 日までの申請受付分 => 翌月 1 日当月 21 日 ~ 末日までの申請受付分 => 翌々月 1 日 各サービスを利用される場合 事前にサービス対象となる SonicWALL の設定をお客さま側で一部変更していただく必要があります 設定情報変更サービスでは ファームウェアのアップ / ダウングレードや IPSec/SSL-VPN コンテンツフィルタ Gateway Anti-Virus/Anti-Spyware/IPS 関係の変更は サービスの対象外となります 次年度以降も各サービスを利用される場合 対象となるサービスメニューを再度発注いただく必要があります 各サービスのお申し込み後 お客さま側のご都合によって期間満了前にサービスの提供を停止する場合 サービス料金の返金には応じかねます 各サービスの提供期間中に機器障害等の理由で SonicWALL 本体の交換がおこなわれた場合 サービスを継続するために代替機情報の再登録が必要となるため 至急キヤノン IT ソリューションズのサポートセンターへご連絡ください ( 機器の故障発生および交換に伴いサービスの提供が停止した場合 当該期間中の保障はおこなわれません ) 18

20 4-2. 月次レポートサービスの申請から終了まで 申請者 キヤノン IT ソリューションズ ホームページ ( サービス利用約款 / 定義書の確認 ) ホームページ ( サービス利用約款 / 定義書 ) サービスの発注 : 注文書 / 申請用紙 ( 販売会社経由 ) サービスの受注 ( 販売会社経由 ) SonicWALL 設定変更案内を受信 / 作業実施 (SonicWALL 設定変更案内の送信 ) UMA へ登録 ( 申請者 / 機器情報 ) サービス開始のタイミング : 当月 20 日迄の申請受付 => 翌月より開始 / 当月 21 日以降の申請受付 => 翌々月より開始 サービス開始案内 / テストメールを受信 ( サービス開始案内 / テストメールの送信 ) レポートを受信 (1 回目 ) ( レポートの送信 /1 回目 ) レポートサービス更新案内を受領郵送 ( レポートサービス更新案内の送付 ) レポートを受信 (12 回目 ) ( レポートの送信 /12 回目 ) サービス終了案内を受信 ( サービス終了案内の送信 ) SonicWALL の設定変更を実施 サービス未更新の場合 19

21 4-3. 設定情報変更サービスの申請から終了まで 申請者 キヤノン IT ソリューションズ ホームページ ( サービス利用約款 / 定義書の確認 ) ホームページ ( サービス利用約款 / 定義書 ) サービスの発注 : 注文書 / 製品用紙 ( 販売会社経由 ) サービスの受注 ( 販売会社経由 ) SonicWALL 設定変更案内を受信 / 作業実施 (SonicWALL 設定変更案内の送信 ) UMA へ登録 ( 申請者 / 機器情報 ) サービス開始のタイミング : 当月 20 日迄の申請受付 => 翌月より開始 / 当月 21 日以降の申請受付 => 翌々月より開始 サービス開始案内 / テストメールを受信 ( サービス開始案内 / テストメールの送信 ) サービス提供期間 (12 ヶ月間 ) レポートサービス更新案内を受領郵送 ( レポートサービス更新案内の送付 ) サービス終了案内を受信 ( サービス終了案内の送信 ) SonicWALL の設定変更を実施 サービス未更新の場合 20