• 以下のURLからログイン画面に遷移し、アカウント情報（ログインID /パスワード）を入力してください。

  https://portal.caav.jp/login

• ログインは2要素認証（パスワード＋メールのワンタイムパスワード）です。
• パスワード入力後にワンタイムパスワードが記載されたメールが届きますので、メール記載のワンタイムパスワードを入力してログインしてください。
• ワンタイムパスワードの有効期限は5分です。有効期限が切れた場合はお手数ですが、ログインからお願いします。
• ログイン失敗が続くとアカウントがロックされます。ロックされた場合は、管理者にお問い合わせください。

• パスワード変更は右上のアイコンメニューの「パスワード変更」をクリックします。

• フォームに必要な情報を入力してパスワードの変更を行います。

• アカウントの氏名や使用言語を変更する際は、右上のアイコンメニューの「プロフィール」をクリックします。

• 変更が必要な箇所を編集して「更新」ボタンをクリックします。
• なお、言語は初回アクセス時の自動判定により登録されています。必要に応じて本画面にて変更ください。

• メニュー「各種設定」において、CAAVが発見したドメインやサーバーの管理などを行うことができます。

• 一覧のカラムにアイコン「」が表示されている場合、アイコンをクリックすることで情報を検索することができます。
• 一覧のカラムにアイコン「」が表示されている場合、アイコンをクリックすることで昇順・降順に並べ替えができます。
• この操作は、他画面の一覧でも同様です。

ドメインの管理

• 「ドメイン設定」タブにおいて、CAAVが発見したドメインの一覧を参照することができます。

• 新規に発見されたドメインは「保留中」として表示され、保留中ボタンから管理対象/対象外にすることができます。

• 管理対象にした場合、ドメインを起点としたサーバー探索やセキュリティチェックを行えるようになります。

  なお、一度管理対象外にしたドメインは、同ボタンより管理対象に戻すことができます。

ドメインに関連する情報の管理

• 「精査する」ボタンをクリックすると、当該ドメイン発見時に使用した関連情報の一覧が表示されます。

• お客様に関連しない情報が表示されている場合、これを削除することで棚卸精度が向上します。

  なお、関連情報の精査は「関連情報の設定」タブからも実行することができます。

サーバーの管理

• 「サーバー設定」タブにおいて、CAAVが発見したサーバー（FQDN/ネットワーク）の一覧を参照できます。

• 管理対象外にしたいサーバーは「管理対象」のスイッチから管理対象外に変更することができます。

  一度管理対象外にしたサーバーは、同スイッチより管理対象に戻すことができます。

• 一覧に表示されないサーバーがある場合は、「管理するサーバーを登録する（管理者向け）」に従い、サーバーの登録を行うようお願いします。

• 保有するサーバーのうち、セキュリティチェック対象のサーバーを一覧から選択します。

• セキュリティチェック可能なサーバー数はご契約のライセンス数によって変わります。

  セキュリティチェック対象のサーバー数がライセンス数を超過する場合は、お問い合わせください（「問い合わせ先」を参照）。

• ライセンス数以内であればセキュリティチェック対象の変更は可能です。

  ただし、解除したライセンスは3日間再割当てできない状態になりますのでご注意ください。

• 管理対象およびセキュリティチェック対象とするサーバーを一括更新（対象の選択または解除）することができます。
• 「ダウンロード」ボタンをクリックすると、一括更新用CSVファイルをダウンロードできます。
• 「アップロード」ボタンをクリックし、編集した一括更新用CSVファイルをアップロードすることで、管理対象やセキュリティチェック対象などを一括で更新することができます。

• ダウンロードしたCSVファイルを開くと、現在の管理対象およびセキュリティチェック対象の情報が表示されます。
• 「セキュリティチェック対象」列の値は「0（セキュリティチェック対象外）または1（セキュリティチェック対象）」を意味しています。
• 「管理対象」列の値は「0（管理対象外）または1（管理対象）」を意味しています。
• 設定を変更したい場合は、各列の値を0または1の値に更新してください。
• なお、管理対象外のサーバーはセキュリティチェック対象にできません。また、セキュリティチェック対象のサーバーは管理対象外にできませんので、ご注意ください。
  • セキュリティチェック対象を「1」にする場合、必ず管理対象は「1」にする。
  • 管理対象を「0」にする場合、必ずセキュリティチェック対象は「0」にする。

• 同CSVファイルの「担当者Eメールアドレス」に、CAAV登録済みのユーザーのEメールアドレス（ログインID）を入力することで、当該行に対応するサーバーにユーザーをアサインすることができます。
• 複数のユーザーをアサインしたい場合は、改行区切りで複数のEメールアドレスを入力します。

• 「アップロード」ボタンをクリックするとメニューが表示されます。
• 本メニューから編集したCSVファイルをアップロードすることでサーバー設定を一括更新できます。
• なお、本操作でセキュリティチェック対象から解除したライセンスは3日間再割当てできない状態になりますのでご注意ください。

• お客様自身でサーバーを追加したい場合、メニュー「資産管理」の「登録」からサーバーを追加することができます。

• メニュー「ユーザー一覧」において、CAAVに登録されているユーザーを参照することができます。
• 「責任者」権限のユーザーは、「登録」ボタンから他ユーザーのアカウントを追加することができます。

• 「責任者」権限のユーザーは、「アップロード」ボタンから複数ユーザーのアカウントを一括で追加することができます。
• 一括招待は専用フォーマットのCSVファイルをCAAVにアップロードすることで行います。
• 「アップロード」ボタンをクリックするとメニューが表示されますので、「テンプレートCSVファイル」のリンクをクリックし、CSVファイルをダウンロードしてください。

• ダウンロードしたCSVファイルを開くと、ユーザー一括招待用のテンプレートが表示されます。
• 「役割」列の値は、「責任者」「主任」「作業者」の何れかを入力してください。
• 「Eメールアドレス」列の値は、招待するユーザーのEメールアドレス（ログインID）を入力してください。
• 「パスワード」列の値は、招待するユーザーの初期パスワードを入力してください。
• 「名前（姓）」および「名前（名）」列の値は、招待するユーザーの姓名をそれぞれ入力してください。
• 「部署名」および「電話番号」は任意の項目です。必要に応じて入力してください。

• 「ファイルを選択」から編集したCSVファイルを選択し、「一括招待」ボタンをクリックすることで、ユーザーを一括招待できます。

• 「責任者」権限のユーザーは、「各種設定」の「通知設定」タブにて、セキュリティチェック結果のメール通知条件を設定することができます。本機能を使用することで、メール通知の有無やユーザー単位/サーバー単位の通知有無、脆弱性の緊急度に応じた通知設定など、メール通知条件を細かく設定できるようになります。

• 「セキュリティチェック結果のメール通知」が有効の場合、セキュリティチェック結果がメールで通知されます。
• 無効にした場合はスイッチが灰色になり、一切のセキュリティチェック結果はメール通知されませんのでご注意ください。

• 「通知対象の緊急度」のプルダウンメニューから、検出した脆弱性の緊急度に応じたメール通知条件を設定できます。
  • Info以上：緊急度が「Info, Low, Medium, High」の脆弱性がメール通知されます。
  • Low以上：緊急度が「Low, Medium, High」の脆弱性がメール通知されます。
  • Medium以上：緊急度が「Medium, High」の脆弱性がメール通知されます。
  • Highのみ：緊急度が「High」の脆弱性のみメール通知されます。

• 「通知先」の「責任者」が有効の場合、責任者ユーザーにセキュリティチェック結果がメール通知されます。

• 「サーバ担当者」が有効の場合、脆弱性が検出されたサーバーにアサインされているユーザーにセキュリティチェック結果がメール通知されます。

• 「ユーザー一覧」からユーザー単位のメール通知条件を設定することができます。
• 「通知対象」カラムのスイッチを切り替えることで、通知有無を設定します。
• なお、「各種設定」－「通知設定」の「サーバー担当者」が無効の場合、「通知対象」カラムは表示されませんのでご注意ください。

• 「サーバー設定」からサーバー単位のメール通知条件を設定することができます。
• 「通知対象」カラムを有効にした場合、該当サーバーのセキュリティチェック結果がメール通知されます。

• 「管理対象・セキュリティチェック対象の一括更新（管理者向け）」の項で使用したCSVファイルにて、サーバー単位のメール通知条件を一括で設定することができます。
• CSVファイルの「通知対象」列の値は「0（非通知）または1（通知）」を意味しています。
• 通知設定を変更したい場合は、各列の値を0または1の値に更新してください。
• 編集したCSVファイルをアップロードすることで、一括で通知設定することができます。

• 「悪用が確認されているCVE情報の通知」が有効の場合、セキュリティチェックで検出した脆弱性が米国CISAのKnown Exploited Vulnerabilities Catalog（※1）に掲載されているか否かメール通知されます。
• 「タスク未完了分の全件通知」が無効の場合、新たに検出された該当脆弱性のみがメール通知されます。
• 有効の場合、該当脆弱性のステータスが「対応完了」または「対応不要」以外の場合、既出・新着にかかわらずメール通知されます。

• メニュー「ユーザー一覧」において、利用ユーザーを無効化（ログイン禁止）することができます。
• 「責任者」権限のユーザーは、「有効」カラムのスイッチを切り替えることで該当ユーザーを無効化することができます。

• メニュー「ユーザー一覧」において、利用ユーザーを有効化（ログイン許可）することができます。
• アカウントが無効化されたユーザーは灰色で表示され、「有効」カラムのスイッチが灰色になります。
• 「責任者」権限のユーザーは、灰色になったスイッチを切り替えることで、該当ユーザーを有効化することができます。

• メニュー「ユーザー一覧」において、利用ユーザーのアカウントロックを解除することができます。
• アカウントロックされたユーザーは赤く表示され、「アカウントロック」カラムのスイッチが青色になります。
• 「責任者」権限のユーザーは、スイッチを切り替えることで、アカウントロックを解除することができます。

• メニュー「ユーザー一覧」において、利用ユーザーの役割を変更することができます。
• 「責任者」権限のユーザーは、「役割」カラムの編集ボタンから該当ユーザーの役割を変更することができます。
• 役割を変更すると、対象ユーザーに通知メールが送信されます。

• 「責任者」に関わる以下の操作では、実行前に本人確認（パスワード＋メールのワンタイムパスワード）が必要です。
  • 「責任者」を指定した役割の変更（「責任者」への変更／「責任者」からの変更）
  • 「責任者」を指定したユーザーの招待・一括招待
  • 「責任者」ユーザーの有効化・無効化・アカウントロック解除
• 一度本人確認を行うと、15分間は本人確認が省略されます。
• 「責任者」の追加・役割変更・有効化・無効化・ロック解除が行われると、組織の「責任者」全員に通知メールが送信されます。

• ログインするとダッシュボードが表示され、サーバーや脆弱性などを管理することができます。

• 管理しているドメイン数やサーバー数（FQDN数、ネットワーク数）、検出された脆弱性数が表示されます。

  また、脆弱性数やサーバー数、サーバー比率は円グラフも併せて表示されます。

• 脆弱性の検出や新たなサーバーの発見などのトピック情報が新着情報として表示されます。
• 各新着情報のタイトルのリンクをクリックすると、詳細情報を参照することができます。
• 新着情報はダッシュボード表示と併せて、該当ユーザーにメール通知されます。
• また、未参照の新着情報がある場合、ヘッダ部分にあるベルアイコンに黄色い〇印が表示されます。

• 提供メニューは次のとおりです。

• メニュー「資産管理」において、お客様に関連するサーバーの一覧を参照することができます。
• FQDNタブのFQDN名をクリックすると、サーバーの詳細情報を参照することができます。

• サーバーの詳細情報を参照することができます。
• 本画面では、サーバー上で稼働しているソフトウエアや脆弱性の一覧などを確認することができます。
• FQDN名の右にあるポップアップアイコンをクリックすると、新しいタブでサーバー詳細を参照することができます。

• サーバー詳細の「タグ」欄にある「編集」をクリックすることでタグ一覧の参照/割り当てを行うことができます。
• サーバーにタグを割り当てることで、サーバーの整理と識別が行いやすくなります。
• なお、「各種設定」メニューの「サーバー設定」タブにおいて、CSVアップロードにより、複数サーバーのタグ割り当てを一括更新することも可能です。

• メニュー「資産管理」において、サーバーに割り当てたタグを起点にサーバーの検索を行うことができます。
• 一覧の「タグ」カラムにあるアイコンをクリックすると、タグを選択する画面が表示されますので、タグを一つまたは複数チェックすることでタグを起点にサーバーの絞り込みを行うことができます。

• タグは「各種設定」メニューの「タグの設定」タブで管理することができます。

• 「タグの設定」タブでは、タグの参照/登録や削除などを行うことができます。

• 一度削除したタグは、同ボタンより復元することができます。

  なお、タグを削除すると、当該タグとサーバーの紐付けが解除されますのでご注意ください。

• サーバー詳細の「担当者」欄にある「編集」ボタンをクリックすると、サーバー担当者を参照/編集することができます。

• サーバー詳細の「メモ」欄から、サーバーに関連するメモを登録することができます。
• 登録したメモは後から編集/削除することができます。

• メニュー「資産管理」では、棚卸しで発見されたネットワークの一覧も参照することができます。
• その他操作は「FQDN」タブと同様です。

• メニュー「資産管理」では、棚卸しで発見されたクラウドサービスの一覧も参照できます。
• 一覧の左側にある矢印ボタンを展開すると、 該当のクラウドサービスが検出された対象の一覧を参照できます。
• 対象のサーバーでの稼働が検出されたクラウドサービスについては、サーバーの詳細情報画面でも参照できます。

• メニュー「製品一覧」では、セキュリティチェック対象サーバーで稼働が検出された製品の一覧を参照できます。
• 一覧の左側にある矢印ボタンを展開すると、 該当の製品が検出されたサーバーの一覧を参照できます。

• メニュー「資産管理」において、一覧の左側にある矢印ボタンを展開すると、サーバーに存在する脆弱性の一覧が表示されます。脆弱性名をクリックすると、脆弱性の詳細情報を参照することができます。

• CISA KEV(Known Exploited Vulnerabilities)カタログに掲載されている脆弱性には「」が表示されます。
• 最新のセキュリティチェックでは検出されなくなった脆弱性には「」が表示され、グレーアウト表示になります。

• メニュー「脆弱性一覧」において、検出された脆弱性の一覧を参照することができます。
• 脆弱性の種類は「CVE」と「設定不備」に分かれており、それぞれ以下の脆弱性情報を管理しています。

• 緊急度の左側にある矢印ボタンを展開すると、当該脆弱性の影響を受けるサーバーの一覧を参照することができます。

  また、ステータスのボタンをクリックすると、脆弱性対応をサーバー担当者に指示することができます。

  指示された内容は「タスク」化されます。

• 脆弱性タイトルのリンクをクリックすると、詳細情報や対策、参考情報などを参照することができます。
• また、同じ脆弱性を持つ他サーバーの参照や脆弱性の対応指示を行うことができます。
• 脆弱性名の右にあるポップアップアイコンをクリックすると、新しいタブで脆弱性詳細を参照することができます。

• 詳細画面下部の「メモ」欄から、当該脆弱性のメモを登録できます。編集・削除は登録後24時間以内のみ可能です。
• 各所の一覧画面における「メモ」列をクリックすることで、同様の操作が可能なダイアログを表示可能です。

• 脆弱性一覧をCSV形式でダウンロードする際は、一覧上部の「ダウンロード」ボタンをクリックします。
• 必要に応じてオプションを選択の上、画面下部の「ダウンロード」ボタンをクリックしてダウンロードを開始します。
• オプションを選択した場合、ダウンロード時間やCSVファイルのサイズが増加しますのでご注意ください。

• メニュー「脆弱性一覧」では、サーバー自体の設定に起因する脆弱性一覧も参照することができます。
• その他操作は「CVE」タブと同様です。

• 設定不備一覧をCSV形式でダウンロードする際は、一覧上部の「ダウンロード」ボタンをクリックします。
• 必要に応じてオプションを選択の上、画面下部の「ダウンロード」ボタンをクリックしてダウンロードを開始します。
• オプションを選択した場合、ダウンロード時間やCSVファイルのサイズが増加しますのでご注意ください。

• 脆弱性一覧または脆弱性詳細画面から脆弱性に対する対応指示を行うことができます。

• 指示したタスクはタスク一覧として一覧表示され、管理することができます。

• CAAVで管理している公開資産に対し、脆弱性調査から結果レポートの提示までワンストップで提供する機能です。
• お客様はCAAV上から対象の公開資産を選択するだけで、セキュリティチェックより更に深い、攻撃者目線で脆弱性を検出（疑似攻撃の通信を伴う）する脆弱性スキャン機能を利用することができます。
• 脆弱性スキャンをご利用の際は、別途専用ライセンスの購入が必要になります。
• ライセンス価格・形態については、お問い合わせください（「問い合わせ先」を参照）。

• 脆弱性スキャンは独自のスキャンツールを利用し、攻撃者目線かつ全自動で脆弱性のチェックを高精度に行います。
• このため、セキュリティチェックと比べて深いスキャンを実行できるため、より多くの脆弱性を検出することができます。
• 脆弱性スキャンは疑似攻撃の通信を伴うため、セキュリティ監視のアラートが上がる可能性がありますのでご注意ください。

• メニュー「脆弱性スキャン」の「実行管理」タブから脆弱性スキャン対象のサーバー一覧を参照することができます。
• お客様は本画面から脆弱性スキャン対象のサーバーを選択することで、脆弱性スキャンを実行することができます。

• スキャン対象サーバーの右にある「スキャン実行」列のボタン（▶）をクリックすると確認画面が表示されます。
• 確認画面の「スキャン実行予約」ボタンをクリックすると実行予約でき、開始予定日時が到来するとスキャンが自動実行されます。
• スキャンの開始予定日時は最短（※）で翌営業日の朝10時に設定されます。※他の予約状況に応じて変わります。

• スキャンを実行予約したサーバーの右にある「スキャン実行」列のボタンをクリックすると確認画面が表示されます。
• 確認画面の「スキャン予約取消し」ボタンをクリックすると実行予約をキャンセルできます。
• キャンセルはスキャンの開始予定日時到来前に限り行うことができます。※キャンセルするとライセンスは返却されます。

• 脆弱性スキャンの開始前に、責任者・サーバー担当者・脆弱性スキャンの指示者に対して事前通知メールが送信されます。
• 脆弱性スキャンをキャンセルしたい場合は、CAAVにログインの上、「脆弱性スキャンの実行予約をキャンセルする」の手順でキャンセルを行ってください。

• 脆弱性スキャンが開始されると、責任者・サーバー担当者・脆弱性スキャンの指示者に対して通知メールが送信されます。

• スキャン実行中サーバーの右にある「スキャン実行」列のボタン（■）をクリックすると確認画面が表示されます。

• 確認画面の「スキャン強制終了」ボタンをクリックするとスキャンを強制終了します。

  ※強制終了するとライセンスは返却されます。

• 脆弱性スキャンが終了すると、責任者・サーバー担当者・脆弱性スキャンの指示者に対して通知メールが送信されます。

• 終了通知と同時に、脆弱性スキャンの結果レポートを参照することができます（参照方法は「脆弱性スキャンの結果レポート参照」で説明）。

  ※脆弱性スキャンが完了すると、ライセンス消費が確定されます。

「脆弱性スキャン」から参照

• 脆弱性スキャンが完了すると、「最終レポート」列に矢印のアイコンが表示されます。
• 矢印アイコンをクリックするとHTML形式のレポートをダウンロードすることができます。

「ダッシュボード」から参照

• 「ダッシュボード」の「レポート一覧」からもレポートをダウンロードすることができます。
• レポートの「タイトル」をクリックすると、HTML形式のレポートをダウンロードすることができます。

• 「サーバー」の左にある矢印ボタンをクリックすると、サーバーの脆弱性スキャン履歴を参照できます。
• 本履歴から、過去の脆弱性スキャンの実行日時やレポートを参照することができます。

• 脆弱性スキャンが何らかの理由でエラーになった場合、「エラー」列に赤いアイコンが表示されます。

• 「スキャン実行」列のボタンをクリックすると、再度スキャンの実行予約を行うことができます。

  ※脆弱性スキャンがエラーになった場合、ライセンスは返却されます。

• 「ライセンス」タブから現在のライセンス状況を確認することができます。
• ライセンスの失効日を過ぎると脆弱性スキャンを実行できなくなりますのでご注意ください。