SIDfm ヘルプ -- 設定
設定
SIDfm は、お客様独自のフィルタを設定することにより、無駄なく、確実にお客様の必要とするセキュリティホールに辿りつけます。フィルタの設定方法について説明します。
基本情報
- ログイン ID
- SIDfm にログインするためのIDです。ログイン ID の変更は [ユーザ・フィルタ共有設定] から行うことができます。
- パスワード
- SIDfm にログインするためのパスワードです。当社より発行された初期パスワードは必ず変更してください。パスワードに設定可能な文字は以下の通りです。
- A-Za-z0-9_.!#$%&@;:,/ - メールアドレス
- ニュースやフィルタに設定したセキュリティホールの情報を送信するメールアドレスです。
- ライセンス有効期限
- ライセンス有効期限です。有効期限を過ぎるとライセンスが使えなくなります。更新のお手続きはお早めにお願いします。
- 使用可能フィルタ数
- 使用可能なフィルタ数です。
- ニュース・リリース情報などのメール送信
- ニュースやリリース情報をメールで送信するための設定です。送信タイミングは、「毎日」と「毎週」を設定できます。「毎日」は、土曜日や日曜日などで登録情報が無かった場合に、情報が無かった旨のメールを送信するか否かを選択できます。「毎週」は、送信する曜日を選択できます。
- My SIDfm 表示設定
- My SIDfm のページに表示する項目を設定します。設定された表示項目は、ページの上から下に向かってそれぞれ左エリアと右エリアに表示順に従い表示されます。表示順が同じ場合には、設定画面の項目順に表示されます。表示順の×印は、非表示を意味します。
フィルタ情報
フィルタは、セキュリティホール情報を選別するための設定で、最大5つまで作成することができます。1つのフィルタには10アイテムを登録できるため、最大50アイテムを登録することが可能です。また、CVSS 基本値や危険度、影響範囲などを指定することにより、より危険なセキュリティホール情報だけに絞り、それらの情報を「毎時間」「毎日」「毎週」の3つのタイミングでメールで受け取ることが設定できます。
- フィルタ名
- フィルタの切り替えは、タブをクリックしてください。
新規のフィルタ作成は、[新規作成]をクリックしてください。既にフィルタの上限に達している場合には、表示されません。
フィルタは、フィルタ名の順番に表示されます。
- アイテム
- アイテムの追加は、
を押します。追加したいアイテム名を表示するためには、アルファベットをクリックするか入力エリアにアイテム名の一部（3文字以上）を入力してください。バージョンを絞り込む場合は、アイテム名をクリックしてください。
アイテムは、アルファベット順に表示されます。
●入力エリアに「apa」と入力した場合の表示
●さらに「Apache 2.4」をクリックした場合の表示
●アルファベット「A」をクリックした場合の表示
フィルタからアイテムを削除するためには、
をクリックしてください。
- CVSS 基本値
- CVSS 基本値を設定します。CVSS 基本値は 0 から 10 までの値を選択することによって、設定された CVSS 基本値以上のセキュリティホールのみをフィルタの対象とします。CVSS 基本値の詳細は、共通脆弱性評価システム CVSS で確認することができます。
- CVSS パラメータ
- CVSS パラメータを設定します。なお、CVSS パラメータと危険度・影響範囲は同時に指定することができません。CVSS パラメータの詳細な項目は、共通脆弱性評価システム CVSS で確認することができます。
- 危険度（SIDfm 評価 旧基準）
- 危険度を設定します。今後は、CVSS 基本評価基準の利用をお勧めします。なお、CVSS パラメータと危険度・影響範囲は同時に指定することができません。【危険度詳細】
すべてにチェックがついていない状態は、すべてが選択されている状態と同じ状態となります。チェックすることで絞り込まれます。
- 影響範囲（SIDfm 評価 旧基準）
- 影響範囲を設定します。今後は、CVSS 基本評価基準の利用をお勧めします。なお、CVSS パラメータと危険度・影響範囲は同時に指定することができません。【影響範囲詳細】
すべてにチェックがついていない状態は、すべてが選択されている状態と同じ状態となります。チェックすることで絞り込まれます。
- 特定日
- 特定日を設定します。特定日に設定された日以降に登録されたセキュリティホール情報をフィルタの対象とします。
- メール送信
- セキュリティホール情報をメールで送信するための設定です。送信タイミングは、「即時 (SIDfm Biz のみ)」「毎時」「毎日」「毎週」を設定できます。「即時 (SIDfm Biz のみ)」はセキュリティホール毎にメールが送信されます。「毎日」は、土曜日や日曜日などで登録情報が無かった場合に、情報が無かった旨のメールを送信するか否かを選択できます。「毎週」は、送信する曜日を選択できます。「決定」により内容が確定します。
メールに含まれるセキュリティホールは、フィルタが作成または更新された日時よりも後に登録または更新されたセキュリティホールとなります。
