アラート センターには、次の 2 種類のページがあります。
- ドメインに影響するアラートのリスト - このページは、Google 管理コンソールにログインしてアラート センターに移動すると表示されます。このリストは、アクティブなアラートの数に応じて、複数のページにまたがる場合があります。
- 各アラートの詳しい情報を表示する詳細ページ - アラートのリスト内のいずれかの項目をクリックすると、詳細情報にアクセスできます。
アラート センターにアクセスするには:
-
Google 管理コンソールで、メニュー アイコン
[セキュリティ] [アラート センター] に移動します。アクセスするには、アラート センターの管理者権限が必要です。
管理コンソールのあらゆる場所からアラート センターにアクセスできる
Google 管理コンソールのどこからでも [アラート] ウィジェットを表示して、ドメインに影響するアラートを簡単に確認できます。[アラート] ウィジェットには、アラートのリスト、各アラートの簡単な説明、重要度（[高]、[中]、[低]）が表示されます。
[アラート] ウィジェットを開くには、管理コンソールのページ上部にあるベルのアイコン 
をクリックします。特定のアラートの詳細情報にアクセスするには、ウィジェット内のいずれかの項目をクリックします。アラート センターのアラート一覧を表示するには、[すべて表示] をクリックします。
アラートのリストを表示する
アラート センターを開くと、ドメインに影響しているさまざまなアラートを指定するリストが表示されます。このリストを使用すると、現在アクティブなアラートの数をすばやく確認できます。このリストの項目には、各アラートの簡単な説明、アラートの種類、アラートの日付が含まれます。
詳しくは、下記をご覧ください。
フィルタを使用してアラートのリストを絞り込む
アラート センターでは、ドメインに影響しているさまざまな種類のアラートの概要を確認できます。アラート センターに表示されるリストは、特定のアラートの種類でフィルタリングしたり、日付の範囲でフィルタリングしたりすることで絞り込むことができます。ステータス、重大度、割り当て先、ユーザーのメールアドレスなど、他のアラート条件に基づいてフィルタを作成することもできます。
特定のアラートタイプを表示する:
- アラート センターのリストビューで、[フィルタを追加] をクリックします。
- リストからフィルタの条件を選択します（[アラートの種類] をクリックするなど）。
- [アラートの種類] ウィンドウで、関連するアラートの種類のチェックボックスをオンにします。
[適用] をクリックします。
フィルタを適用すると、関連するアラートタイプに対応するリストが表示されます。リスト内の項目をクリックすると、アラートの詳細が表示されます。
特定の期間のアラートを表示する:
- アラート センターのリストビューで、[フィルタを追加] をクリックします。
- リストからフィルタの条件を選択します（[期間] をクリックするなど）。
- [期間] ウィンドウで、アラートの期間を選択します。
[適用] をクリックします。
フィルタを適用すると、指定した期間のアラートに対応するリストが表示されます。リスト内の項目をクリックすると、アラートの詳細が表示されます。
複数のアラート フィルタをまとめて保存する
アラート センターでフィルタのセットを複数回使用する必要がある場合は、フィルタのセットを保存して、必要に応じて後で戻ることができます。アラート フィルタのセットを保存するには:
- アラート センターのリストビューで、[フィルタを追加] をクリックします。
- リストからフィルタの条件を選択します（[ステータス] をクリックするなど）。
- [ステータス] ウィンドウで、[開始前]、[進行中]、[終了] を確認します。
- [適用] をクリックします。
- [保存済みフィルタ] をクリックします。
- [現在のフィルタを保存] をクリックします。
- フィルタの名前を入力します（「ステータスが開始されていない」など）。
- [保存] をクリックします。
注:
- 保存したフィルタに後でアクセスするには、[保存したフィルタ] をクリックし、以前に保存したフィルタ名をクリックします。
- 保存したフィルタを削除するには、[保存したフィルタ] をクリックし、フィルタのいずれかをハイライト表示して、削除アイコンをクリックします。
- 一度に保存できるフィルタは 20 個までです。
フィルタを保存する別の方法: アラート センターのリストページでフィルタを適用すると、ブラウザの URL にクエリ パラメータが追加されます。この URL を保存して別のセッションで入力すると、以前に適用したフィルタが表示されます。
調査を開始する
Enterprise 管理者は、アラートに基づいて調査を開始できます。[アラート センター] ページの右端にある、虫メガネアイコンのいずれかをクリックします。または、詳細ページで [アラートを調査] をクリックします。その後、調査ツールを使用して、デバイスをワイプしたりユーザーを停止したりするなどの対応を行います。手順については、アラート センターから調査を開始するをご覧ください。
アラートの詳細を表示する
アラートの詳細を表示するには、ページ内の任意の項目をクリックしてアラートの詳細ページを開きます。詳細については、アラートの詳細を表示するをご覧ください。
アラートに関するフィードバックを提供する
アラートは、数十億ものシグナルを考慮して脅威を検出できるように、ML システムに基づいて生成されます。これらのアラートについては、アラートが正しかったか、役に立ったかを Google にお知らせいただけます。これにより、アラートの精度が徐々に向上します。このフィードバックはドメインのアラートの改善にのみ使用され、お客様の組織外で共有されることはありません。
アラート センターへのフルアクセス権を持つドメイン内の管理者は、フィードバックを提供できます。
詳細については、アラートに関するフィードバックを送信するをご覧ください。
アラートの履歴を表示する
アラートの履歴は、[アラートの詳細] ページの [アラートの履歴] セクションで確認できます。これにより、管理者がアラートに加えた変更を確認したり、他の履歴の詳細を取得したり、解決されたアラートの監査履歴を保持したりできます。
たとえば、管理者がアラートのステータスを [未開始] から [クローズ済み] に変更した場合や、アラートの割り当て先や重要度が変更された場合、[アラート履歴] セクションには、その変更の記録（管理者のメールアドレス、変更が行われた日時など）が表示されます。
アラートにコメントを追加する
管理者は、[アラートの詳細] ページの [アラートの履歴] セクションにコメントを追加できます。
コメントを追加することで、アラートに関連して実施したアクションの詳細な記録を監査や履歴のために残すことができます。たとえば、特定の日付にパスワードの再設定を行い、ユーザーに通知したことをメモとして入力できます。コメント セクションにメモを追加すると、後で何が起こったかを簡単に思い出せるようになります。
また、コメントを追加することで、アラートの履歴を同僚と共有し、今後の対応について話し合うこともできます。アラートのステータスを [処理中] から [終了] に変更する際などに、詳細を説明することも可能です。アラートの割り当てを変更したり、関連リソースへのリンクを追加したりした場合にも、コメントを追加できます。
[アラートの詳細] ページの [アラートの履歴] セクションで、コメントを入力して [保存] をクリックします。コメントの横にユーザー名と日時が表示されます。必要に応じて、このページに追加したコメントを後で削除できます。
関連するアラートを表示する
[アラートの詳細] ページで、関連するアラートのリストを表示できます。このリストを使用すると、同じユーザーのメールアドレスなど、詳細が類似しているアラートをすばやくスキャンできます。
メインのアラート センター ページと同様に、関連するアラートのリストを使用して、アラートの品質に関するフィードバックを送信したり、そのアラートに関連する調査を開始したりできます。リスト内のアラートをクリックすると、そのアラートの詳細ページが開きます。
リストページの [最終更新日時] 列について
アラート センターのリストページには [最終更新日] 列があり、各アラートが最後に更新された日時が表示されます。
アラートのソースから新しいデータが追加されると、アラートは更新されたと見なされます。たとえば、ある日に 10 件のメールを含む Gmail アラートが、翌日には 20 件のメールを含むアラートに変わる場合、このような変更はリストページの更新と見なされます。ただし、ユーザーが行う変更（割り当て先、ステータス、重要度などの編集）は、アラートの更新とはみなされません。
ルールベースのアラートの管理者権限
Google Workspace 管理者は、次のルールに対する管理者権限がある場合にのみ、ルールベースのアラートを閲覧して管理することができます。
- データ損失防止（DLP）のアラートを表示、管理するには、[DLP] > [DLP ルールの表示] 権限と [DLP] > [DLP ルールの管理] 権限が必要です。
- アクティビティ ルールのアラートを表示、管理するには、[Security Center] > [アクティビティ ルール] > [表示] 権限と [Security Center] > [アクティビティ ルール] > [管理] 権限が必要です。
- 他のすべての種類のアラートを表示および管理するには、レポート権限が必要です。
詳しくは、アラート センターへのアクセス権を付与すると管理者ロールについてをご覧ください。
ルールについて詳しくは、ルールページでのルールの作成と管理をご確認ください。