このドキュメントでは、CMC Domain Protection のアラート機能について、その設定方法と通知の仕組みを説明します。
アラート機能を利用することで、新規のメール配信ドメインの出現、DNSレコードの意図しない変更、DMARC認証成功率の急激な低下など、DMARC運用 における重要な変化を自動的に検知し、メールで通知を受け取ることができます。これにより、管理画面を毎日確認することなく、セキュリティリスクや 設定ミスに迅速に気付くことが可能になります。
アラート機能の概要
管理コンソールの「アラート設定」画面から、監視したい条件（アラート）の作成・管理や、検知履歴の確認を行います。本機能は「アラート一覧」と「アラートログ」の2つのタブで構成されます。
◾️アラート一覧
現在設定されているアラートの確認や編集を行うタブです。新規にアラートを追加する場合は、このタブ内にある「アラート作成」ボタンから作成します。
設定可能なアラートは以下の3種類です。
新規ドメイン検知: 組織ドメイン配下で初めてメールを送信したヘッダFromドメインを検知します。
DNS検知: DMARC/SPFレコードの変更や構文エラーを監視します。
DMARC認証率: DMARC成功率や失敗率が設定した閾値を超えた（または下回った）場合に通知します。
◾️アラートログ
これまでに検知されたアラートの履歴（ログ）を確認・管理するタブです。
検索・絞り込み: 開始日と終了日を指定して、特定の期間のログを検索できます。
ダウンロード: 表示されているアラートログのデータをCSVなどの形式でダウンロードできます。
アラートを作成する
新しいアラートを作成する手順は以下の通りです。
「アラート設定」タブをクリックします。
「アラート作成」ボタンをクリックします。
「新規アラート作成」画面が表示されます。
1.共通設定
すべてのアラートタイプで共通の基本情報を入力します。
項目 | 説明 |
|---|---|
有効化 | アラートの有効/無効を切り替えます。デフォルトは有効です。 |
アラート名 | アラートの名称を入力します。（必須、50文字以内） |
アラート送付先 | 通知メールを受け取るメールアドレスを入力します。（必須、1アドレス限定） |
2. 監視タイプ別の設定
監視したい内容に応じてタブを切り替え、詳細設定を行います。
【新規ドメイン検知】
項目 | 説明 |
|---|---|
対象組織ドメイン | 監視対象とする組織ドメインをプルダウンから選択します。 |
監視の仕組み:初めて出現したヘッダFromドメインを検知します。毎日午前8時(JST)に対象のチェックを行います。
【DNS】
対象ドメインのDNSレコード（DMARC/SPF）を定期的に確認し、変更やエラーを検知します。
項目 | 説明 |
|---|---|
対象組織ドメイン | 監視対象のドメインを入力または選択します。サブドメインも指定可能です。 |
レコードタイプ | 「DMARC」または「SPF」を選択します。 |
条件 | DNSの変更: アラート作成時（または有効化時）のDNS値を基準とし、値が変更された場合に検知します。 |
監視の仕組み: 毎日午前8時(JST)にDNSへの問い合わせを実行します。
【DMARC認証率】
DMARCの認証結果（成功率/失敗率）に異常な変化がないかを監視します。
項目 | 説明 |
|---|---|
対象ドメイン | 監視対象のドメイン（組織ドメインまたはヘッダFromドメイン）を選択します。 |
対象ドメインの範囲 | 集計範囲を「組織ドメイン」全体とするか、個別の「ヘッダFromドメイン」とするかを選択します |
タイプ | 監視する指標を以下から選択します。 |
閾値 | 判定基準となるパーセンテージを入力します（小数点第2位まで指定可能）。 |
条件 | 閾値に対して「より大きい」か「より小さい」かを選択します。 |
監視の仕組み: 毎日午前8時(JST)の時点で、3日前の1日分（00:00〜23:59）のデータを対象に集計・判定を行います。
集計対象を「3日前」としている理由： メール受信側（ISP）によってレポートの送信頻度やタイミングにばらつきがあり、全体のデータが確定するまでにタイムラグが生じるため、正確なデータが整う時点として3日前を採用しています。
アラートを管理する
作成済みのアラートは、アラート一覧タブにて確認・操作することができます。
編集: リスト内の編集ボタン（鉛筆アイコン）をクリックすると設定内容を変更できます。
削除: 削除したいアラートにチェックを入れ、一括操作メニューから「削除」を選択して実行します。
有効化/無効化: 一時的に監視を停止したい場合などは、チェックボックスで選択し、一括操作メニューから「無効化」（または有効化）を実行します。
ステータス確認: 現在の状態が「正常」か「アラート（検知中）」かを確認できます。
メモ
「DNSの変更」監視においてアラートの無効化や再有効化を行うと、変更検知
の基準として保存されていたDNSレコードの値がリセットされます。再度有効
化したタイミングで現在のDNSレコードの値を取得し、これを新たな基準値と
して監視を行います。
通知メールについて
監視条件に合致した場合、設定された「アラート送付先」へメールで通知されます。
• 検知通知: 異常や変更を検知した際に送信されます。検知された内容（新規ドメイン名、変更前後のDNS値、実測値など）が記載されます。
• 復旧通知: 「DMARC認証率」アラートについては、数値が正常範囲に戻った際に復旧通知が送信されます。（※新規ドメイン検知およびDNS監視には復旧通知はありません）
アラートの種類と用途
アラートの種類と用途は下記の通りです。
アラート種別 | 用途・目的 | 監視タイミング | 復旧通知 |
|---|---|---|---|
新規ドメイン検知 | 意図しないドメインからのメール送信や、新規のなりすまし攻撃の予兆を把握できます。 | 日次 | なし |
DNS検知 | 意図しないDNSレコードの変更や記述ミス、悪意ある書き換えを検知できます。 | 日次 | なし |
DMARC認証率 | 認証成功率の急落や失敗率の急増を検知し、大規模な攻撃や正規メールの設定不備を発見します。 | 日次（実行日の3日前の集計データを参照） | あり |
アラートログを確認する
アラートの検知および復旧の履歴はアラートログとして記録され、アラートログタブから確認やダウンロードを行うことができます。
1. アラートログの表示と検索
「アラート設定」画面の上部にある「アラートログ」タブをクリックすると、アラートログ履歴の一覧が表示されます。
検索: 画面上部のカレンダーから「開始日」と「終了日」を指定し、「検索」ボタンをクリックすることで、特定の期間（検知日時）に発生したアラートログを絞り込むことができます。
2. 一覧表示される項目
アラートログ一覧では、検知時の状況として以下の項目を確認できます。
検知日時
アラート名
対象ドメイン
ステータス（アラート または 復旧）
タイプ
条件
閾値
実測値
通知先
3. アラートログのダウンロード
画面右上の「ダウンロード」ボタンをクリックすると、現在検索・表示されているアラートログ履歴をCSVファイル（ZIP形式で圧縮）として一括ダウンロードすることができます。
ダウンロードしたCSVファイルには、画面の一覧表示項目に加えて、より詳細な分析に活用できる以下の項目が追加で出力されます。
Domain Range: ドメインの範囲（組織ドメイン、ヘッダFromドメインなど）
Dns Value: アラート設定時のDNS値
Setting Date: アラート設定日時
お手元での詳細な分析や監査ログとしての保管にご活用ください。
【重要】アラートログの保存期間について
アラートログの保存期間は90日となっており、この期間を変更することはでき
ません。長期間のログの保管や監査目的での利用が必要な場合は、ログが削除
される前に定期的にこのダウンロード機能を活用し、手元にデータを保存して
いただきますようお願いいたします。
メモ
復旧ログについて: 新規ドメイン検知やDNS検知設定が正常な状態に戻った際、
復旧のログは記録されません。ステータスが「復旧」としてログに記録される
のは、「DMARC認証率」アラートのみとなります。
ログの保存期間について: アラート設定一覧から既存のアラート設定を削除した
場合でも、過去に検知されたアラートログ履歴は削除されずに保持されます。
