SIDfm IG (旧 Biz/Group) を管理者として使用を開始する

SIDfm を利用するには以下のブラウザ環境が必要です。

1. https://sid.softek.jp/account/login にアクセスします。
   
2. 弊社からお送りしたライセンス情報が記載されたメールから、ログイン ID および仮パスワードを入力し「ログイン」をクリックします。
3. ログインが完了します。

SIDfm IG（） では、共通脆弱性評価システム CVSSv2 および CVSSv3 のいずれかの評価を使用することができます。デフォルトでは CVSSv3 に設定されているため、CVSSv2 に設定する場合は以下の手順を実行してください。CVSSv2 と v3 の違いや概要については「CVSS とは」もしくは「共通脆弱性評価システムCVSS v3概説 (IPA)」を参照してください。

1. 管理者権限を有するユーザで SIDfm にログインします。
2. 画面右上の「全体設定」を選択します。
   
3. CVSS バージョン項目にある「変更する」を選択します。
   
4. CVSSv3 を選択します。
   
5. 「設定を変更する」ボタンをクリックします。

フィルタは、セキュリティホール情報を選別するための設定で、OS やソフトウェア・プロダクトをフィルタに設定することで膨大な最新セキュリティ情報から必要な情報だけを抽出することができます。アイテムをフィルタに登録しておくと、"MySIDfm" 画面で登録したアイテムの最新セキュリティホールのチェックが簡単に出来るようになります。またフィルタ登録すると、フィルタ単位で セキュリティホール情報のメール通知を受け取ることができたり、さらには Excel でレポート作成も簡単に出来ます。ここではまずフィルタ設定の流れを説明致します。

1. 設定を開きます。
   
2. フィルタ情報にある [新規作成] を選択します。

3. フィルタを設定します。
   

フィルタ名	フィルタ名を設定します。フィルタの名前は、アラートメール送信時のタイトルとして、また、"MySIDfm"と"リスク分析"ページのフィルタのメニューとしても表示されます。なお、表示は名前順になりますので、名前順で最上位に来るフィルタがデフォルトの表示フィルタとなります。
アイテム	アイテムを登録します。例えば「Red Hat Enterprise Linux AS 4」を登録する場合、アイテム欄の横にある ボタンを押して、登録したいアイテムの中から、「Red Hat Enterprise Linux AS 4」を選択します。 ボタンを押すと「キーワード・コンプリーション」が表示され、文字を入力(3文字以上)するとアイテムの候補が表示されます。 「red」と入力するとアイテムの候補がいくつか表示されます。この中から「Red Hat Linux」を選択します。「Red Hat Linux」のすぐ横にある+ を選ぶことも可能です。その場合は「Red Hat Linux」関連の全アイテムが選択されます 入力エリアに「apa」と入力した場合の表示 さらに「Apache 2.4」をクリックした場合の表示 アルファベット「A」をクリックした場合の表示 フィルタからアイテムを削除するためには、 をクリックしてください。
CVSS 基本値	CVSS 基本値を設定します。CVSS 基本値は 0 から 10 までの値を選択することによって、設定された CVSS 基本値以上のセキュリティホールのみをフィルタの対象とします。CVSS 基本値が 6 以上のセキュリティホール情報だけでよければ、6以上に設定してください。
CVSS パラメータ	CVSS パラメータを設定します。
SIDfm 評価 (旧基準)	使用可能なフィルタ数です。 危険度 危険度「高」のセキュリティホール情報だけを入手したい場合は「高」のチェックボックスを選択します。 影響範囲 影響範囲が「ローカル」のセキュリティホール情報だけを入手したい場合は「ローカル」のチェックボックスを選択します。
特定日	特定日を設定すると、設定された日以降に登録されたセキュリティホール情報がフィルタの対象となります。
メール送信	フィルタに登録したアイテムに最新セキュリティホール情報の登録があった場合に自動でメール通知致します。メールの自動送信はお客様の多様な運用スタイルに応じて、即時(※)・毎時間・毎日・毎週(曜日の設定が可能)から複数選択できます。 ※ 即時は SIDfm IGおよびBiz のみ提供 送信タイミング 送信されるタイミング 即時 セキュリティホール情報が登録・更新されたら直ちに通知 ※SIDfm IGおよびBiz のみ 毎時間 セキュリティホール情報が登録・更新されたら1時間単位で通知 毎日 毎日午前3時～4時頃にまとめて通知 毎週 指定した曜日にまとめて通知

4. 設定が終わりましたら [決定] ボタンをクリックして終了します。これでフィルタの設定は完了です。

グループフィルタは、1 ライセンス・グループのユーザ間で共有できるフィルタです。設定は管理者権限を有するユーザのみが行うことができ、ユーザ別に閲覧権限なども設定することができます。

1. 管理者権限を有する ID で SIDfm にログインします。
2. 画面右上の「グループ設定」を選択します。
   
3. フィルタ情報にある「新規作成」を選択します。
   
4. グループフィルタを設定します。
   

フィルタと同じようにグループフィルタを設定していきます。

• フィルタ名
  
• アイテム
  
• CVSS 基本値
  
• CVSS パラメータ
  
• SIDfm 評価 (旧基準)
  
• 特定日
  
• メール送信
  
「グループフィルタのメール送信先は、グループフィルタの閲覧を許可された ID となります。グループフィルタの閲覧が許可されていない ID へはメールは送信されません。メール送信先の設定を行う場合は、グループフィルタの閲覧設定を行なってください。
5. 設定が終わりましたら [決定] ボタンをクリックして終了します。これでグループフィルタの設定は完了です。

SIDfm では、セキュリティに関連するトピック、JPCERT/CC、IPAから公表された警告・注意情報、統計、技術情報、リリース情報を提供しております。ニュース・リリース情報がある場合にメール送信を行うか設定することができます。デフォルトではニュース・リリース情報があっても「メールを送信しません」になっているため、送信する必要がないユーザはこの設定は不要です。