アカウント設定

共有

この記事は役に立ちましたか？

最終更新：

PhishERの設定：セキュリティロール

PhishERの[設定]（Settings）の[セキュリティロール]（Security Roles）セクションでは、PhishERコンソールに対するユーザーのアクセス権を設定できます。PhishERにKSATユーザーを追加し、PhishERの機能へのアクセスを許可または制限するためのセキュリティロールを作成し、ユーザーにセキュリティロールを割り当てることができます。

[ユーザー]（Users）

[ユーザー]（Users）サブタブには、PhishERコンソールを管理できる全てのユーザーが表示されます。コンソールに新しいユーザーを追加するには、以下のステップに従って操作します。

  1. PhishERコンソールにログインします。
  2. [設定]（Settings） > [ユーザー]（Users）に移動します。
  3. ページの右上隅にある[新規ユーザーを追加]（Add New User）ボタンをクリックします。[新規PhishERユーザーの追加]（Add New PhishER User）ポップアップウィンドウが表示されます。
  4. [新規PhishERユーザーの追加]（Add New PhishER User）ポップアップウィンドウで、追加するユーザーのKSATメールアドレスを入力します。
  5. [追加]（Add）をクリックして、ユーザーをPhishERに追加します。

ユーザーを追加したら、[ユーザー]（Users）サブタブでPhishERコンソールへのアクセスを許可し、セキュリティロールを割り当てることができます。このサブタブの詳細については、以下のスクリーンショットとリストを参照してください。

  1. [名前]（Name）：この列には、ユーザーのKSATメールアドレスに関連付けられていた名前が表示されます。
  2. [セキュリティロール]（Security Roles）：この列には、ルールに割り当てられているセキュリティロールが表示されます。
  3. [最終ログイン日時]（Last Login）：この列には、ユーザーがPhishERに最後にログインした日時が表示されます。
  4. [作成日時]（Created At）：この列には、ユーザーがPhishERに追加された日時が表示されます。
  5. [PhishERへのアクセス権限がある]（Has PhishER Access）：この列は、ユーザーがPhishERへのアクセス権限を持っているかどうかを示します。クリップボードのアイコンにマウスを合わせると、アクセス権限を付与したPhishERユーザーと、アクセスを許可した日付が表示されます。
  6. [アクション]（Actions）：縦長の楕円形のアイコンをクリックし、オプションを選択すると、ユーザーのPhishERアクセス権限を編集できます。このオプションの詳細については、以下のリストを参照してください。
    • [PhishERへのアクセス権限を付与]（Grant PhishER Access）：このボタンをクリックすると、ユーザーにPhishERコンソールへのアクセス権限が付与されます。
    • [PhishERへのアクセス権限を無効化]（Revoke PhishER Access）：このボタンをクリックすると、PhishERコンソールへのユーザーのアクセス権限が失効します。
    • [ユーザーの削除]（Delete User）：このボタンをクリックすると、PhishERコンソールからユーザーが削除されます。
    • [セキュリティロールの更新]（Update Security Roles）：このボタンをクリックすると、[割り当てられたセキュリティロールの更新]（Update Assigned Security Roles）ポップアップウィンドウが表示されます。[割り当てられたセキュリティロール]（Assigned Security Roles）フィールドにセキュリティロールを入力してから、リストからそのロールを選択します。[保存]（Save）をクリックして、そのユーザーのセキュリティロールを更新します。

[ロール]（Roles）

[ロール]（Roles）サブタブには、コンソールで作成したセキュリティロールが表示されます。セキュリティロールを使用することで、PhishERのユーザーがコンソールの特定の領域を表示および管理できるようになります。新しいセキュリティロールを作成するには、以下のステップに従って操作します。

  1. PhishERコンソールにログインします。
  2. [設定]（Settings） > [ロール]（Roles）に移動します。
  3. ページの右上隅にある[新規ロールを追加]（Add New Role）ボタンをクリックします。[新規セキュリティロール]（New Security Role）ポップアップウィンドウが表示されます。
  4. [新規セキュリティロール]（New Security Role）ポップアップウィンドウで、セキュリティロールを設定します。詳細については、以下のスクリーンショットとリストを参照してください。
    1. [名前]（Name）：このフィールドに、セキュリティロールの名前を入力します。
    2. [限定]（Limited）または[フル]（Full）：PhishERのセクションごとに、このセキュリティロールが、ユーザーに[限定]（Limited）アクセス権限または[フル]（Full）アクセス権を付与するかを選択します。セキュリティロールを保存するために、セクションごとにアクセスタイプを選択する必要があります。セクションごとの[限定]（Limited）または[フル]（Full）アクセス権限の違いについては、以下の表を参照してください。
      セクション名 限定アクセス フルアクセス
      [ルーム]（Rooms）
      • [受信箱]（Inbox）、[レポート]（Reports）、[ダッシュボード]（Dashboard）ページにアクセスできます。
      • 検索バーを使用できます。
      • [受信箱]（Inbox）、[レポート]（Reports）、[ダッシュボード]（Dashboard）ページにアクセスできます。
      • 検索バーを使用できます。
      • [受信箱]（Inbox）ページでクエリをPhishERルームとして保存できます。
      • ルームを削除できます。
      [受信箱]（Inbox）
      • [受信箱]（Inbox）ページにアクセスできます。
      • [受信箱のメッセージ詳細へのアクセス]（Inbox Message Details Access）チェックボックスが選択されている場合、ユーザーは[メッセージの詳細]（Message Details）ページにアクセスできます。
      • [受信箱]（Inbox）ページにアクセスできます。
      • [受信箱のメッセージ詳細へのアクセス]（Inbox Message Details Access）チェックボックスが選択されている場合、ユーザーは[メッセージの詳細]（Message Details）ページにアクセスできます。
      • [ルールの再実行]（Rule Replay）オプションにアクセスできます。
      • メールを送信できます。
      • [カテゴリ]（Category）、[ステータス]（Status）、および[優先度]（Priority）フィールドを設定できます。
      [ルール]（Rules）
      • [ルール]（Rules）タブにアクセスし、PhishERのルールを確認できます。
      • [ルールの再実行を許可]（Allow Rule Replay）ボタンが選択されている場合、[ルールの再実行を許可]（Allow Rule Replay）ボタンにアクセスできます。
      • [ルール]（Rules）タブにアクセスし、PhishERのルールを確認できます。
      • [ルールの再実行を許可]（Allow Rule Replay）ボタンが選択されている場合、[ルールの再実行を許可]（Allow Rule Replay）ボタンにアクセスできます。
      • PhishERルールの作成、削除、無効化、有効化、プレビューを行うことができます。
      • ルールの名前、説明、タグ、ターゲット、YARAルールなど、ルールの内容を更新できます。
      [アクション]（Actions）
      • [アクション]（Actions）タブにアクセスし、PhishERアクションとクイックアクションの順番を表示および保存できます。
      • [アクション]（Actions）タブにアクセスし、PhishERアクションとクイックアクションを編集、作成、更新、実行できるほか、その順番を保存できます。
      [PhishRIP]
      • [PhishRIPメッセージ]（PhishRIP Messages）、[PhishRIPクエリ]（PhishRIP Queries）、および[メッセージの詳細]（Message Details）の各ページにアクセスできます。
      • 検索バーを使用できます。
      • [PhishRIPメッセージの詳細へのアクセス]（PhishRIP Message Details Access）チェックボックスが選択されている場合、ユーザーは[メッセージの詳細]（Message Details）ページにアクセスできます。
      • [PhishRIPメッセージ]（PhishRIP Messages）、[PhishRIPクエリ]（PhishRIP Queries）、および[メッセージの詳細]（Message Details）の各ページにアクセスできます。
      • 検索バーを使用できます。
      • [PhishRIPメッセージの詳細へのアクセス]（PhishRIP Message Details Access）チェックボックスが選択されている場合、ユーザーは[メッセージの詳細]（Message Details）ページにアクセスできます。
      • メールを送信できます。
      • ユーザーはメッセージを隔離、復元、削除できます。
      • ユーザーは、[ステータス]（Status）および[解決]（Resolution）フィールドを設定できます。
      • PhishFlipオプションにアクセスし、KSATのフィッシングテンプレートとキャンペーンを作成できます。
      [ブロックリスト]（Blocklist）
      • [ブロックリスト]（Blocklist）タブにアクセスできます。
      • ブロックリストのエントリをフィルタリングできます。
      • [ブロックリスト]（Blocklist）タブにアクセスできます。
      • ブロックリストのエントリをフィルタリングできます。
      • ブロックリストのエントリを表示、作成、および削除できます。
      [Settings]（設定）
      • [報告用メールアドレス]（Reporting Emails）、[メールサーバー]（Email Server）、[ダウンロード]（Downloads）, [データの保管]（Data Retention）、[VirusTotal]、[Syslog]、[PhishML]、および[PhishRIP]ページにアクセスできます。
      • [報告用メールアドレス]（Reporting Emails）、[メールサーバー]（Email Server）、[データの保管]（Data Retention）、[VirusTotal]、[PhishML]、および[PhishRIP]ページを表示、編集、および更新できます。
      • [メールテンプレート]（Email Templates）、[ダウンロード]（Downloads）、および[Syslog]ページにアクセスできます。
      • メールテンプレートを表示、編集、作成、更新、削除できます。
      • [ダウンロード]（Downloads）のファイルを表示、ダウンロード、および削除できます。
      • Syslog統合情報を表示、編集、作成、更新、削除できます。
    3. （オプション）[タグの制限]（Tag Limitations）：このフィールドには、タグを入力できます。セキュリティロールが割り当てられたユーザーは、追加されたタグを含むメッセージのみを参照できます。このタグの制限は、[ダッシュボード]（Dashboard）、[受信箱]（Inbox）、[ルーム]（Rooms）、および[レポート]（Reports）ページに適用されます。
    4. （オプション）[デフォルトのセキュリティロールとして設定]（Set As Default Security Role） ：このチェックボックスを選択すると、PhishERコンソールのすべての既存ユーザーと新規ユーザーにこのセキュリティロールが適用されます。
  5. [保存]（Save）をクリックして、セキュリティロールを作成します。これで、PhishERコンソールに追加したユーザーに、このロールを割り当てることができます。詳細については、上記の「ユーザー（Users）」サブセクションを参照してください。

この記事は有用でしたか？

2人中1人がこの記事が役に立ったと言っています

お探しの情報が見つかりませんか？

サポートへの問い合わせ