アラート センターには、次の 2 種類のページがあります。
- ドメインに影響するアラートのリスト - このページは、Google 管理コンソールにログインしてアラート センターに移動すると表示されます。このリストは、アクティブなアラートの数に応じて、複数のページにまたがることがあります。
- 各アラートの詳しい情報を表示する詳細ページ - アラートのリスト内のいずれかの項目をクリックすると、詳細情報にアクセスできます。
アラート センターにアクセスするには:
-
Google 管理コンソールで、メニュー アイコン
[
セキュリティ] [アラート センター] に移動します。アクセスするには、アラート センターの管理者権限が必要です。
管理コンソールのあらゆる場所からアラート センターにアクセスできる
Google 管理コンソールのどこからでも [アラート] ウィジェットを表示して、ドメインに影響するアラートを簡単に確認できます。[アラート] ウィジェットには、アラートのリスト、各アラートの簡単な説明、重要度（[高]、[中]、[低]）が表示されます。
[アラート] ウィジェットを開くには、管理コンソールのページ上部にあるベルのアイコン 
をクリックします。特定のアラートの詳細情報にアクセスするには、ウィジェット内のいずれかの項目をクリックします。アラート センターのアラート一覧を表示するには、[すべて表示] をクリックします。
アラートのリストを表示する
アラート センターを開くと、ドメインに影響を与えているさまざまなアラートの一覧が表示されます。このリストを使用すると、現在アクティブなアラートの数をすばやく確認できます。このリストの項目には、各アラートの簡単な説明、アラートの種類、アラートの日付が含まれます。
詳しくは、下記をご覧ください。
フィルタを使用してアラートのリストを絞り込む
アラート センターでは、ドメインに影響を与えているさまざまな種類のアラートの概要を確認できます。特定の種類のアラートや日付範囲、またはその両方でフィルタリングすることで、アラート センターに表示されるリストを絞り込むことができます。ステータス、重大度、割り当て先、ユーザーのメールアドレスなど、他のアラート条件に基づいてフィルタを作成することもできます。
特定のアラートタイプを表示する:
- アラート センターのリスト表示で、[フィルタを追加] をクリックします。
- リストからフィルタの条件を選択します。たとえば、[アラートの種類] をクリックします。
- [アラートの種類] ウィンドウで、該当するアラートの種類のチェックボックスをオンにします。
[適用] をクリックします。
フィルタを適用すると、関連するアラートタイプに対応するリストが表示されます。リスト内の項目をクリックすると、アラートの詳細が表示されます。
特定の期間のアラートを表示する:
- アラート センターのリスト表示で、[フィルタを追加] をクリックします。
- リストからフィルタの条件を選択します。たとえば、[期間] をクリックします。
- [期間] ウィンドウで、アラートの期間を選択します。
[適用] をクリックします。
フィルタを適用すると、指定した期間のアラートに対応するリストが表示されます。リスト内の項目をクリックすると、アラートの詳細が表示されます。
複数のアラート フィルタをまとめて保存する
アラート センターで一連のフィルタを複数回使用する必要がある場合は、そのフィルタセットを保存しておき、必要に応じて後で再利用できます。アラート フィルタのセットを保存するには:
- アラート センターのリスト表示で、[フィルタを追加] をクリックします。
- リストからフィルタの条件を選択します。たとえば、[ステータス] をクリックします。
- [ステータス] ウィンドウで、[未開始]、[進行中]、[終了] のいずれかを選択します。
- [適用] をクリックします。
- [保存済みフィルタ] をクリックします。
- [現在のフィルタを保存] をクリックします。
- フィルタの名前を入力します（例: 「ステータスが未開始」）。
- [保存] をクリックします。
注:
- 保存したフィルタに後でアクセスするには、[保存済みフィルタ] をクリックし、以前に保存したフィルタ名をクリックします。
- 保存したフィルタを削除するには、[保存したフィルタ] をクリックし、いずれかのフィルタをハイライト表示して、削除アイコンをクリックします。
- 一度に保存できるフィルタは 20 個までです。
フィルタを保存する別の方法: アラート センターのリストページでフィルタを適用すると、ブラウザの URL にクエリ パラメータが追加されます。この URL を保存して別のセッションで入力すると、以前に適用したフィルタが表示されます。
調査を開始する
Enterprise 管理者は、アラートに基づいて調査を開始できます。[アラート センター] ページの右端にある、虫メガネアイコンのいずれかをクリックするか、または、詳細ページで [アラートを調査] をクリックします。その後、調査ツールを使用して、デバイスをワイプしたりユーザーを停止したりするなどの対応を行います。手順については、アラート センターから調査を開始するをご覧ください。
アラートの詳細を表示する
アラートの詳細を表示するには、ページ内の任意の項目をクリックしてアラートの詳細ページを開きます。詳細については、アラートの詳細を表示するをご覧ください。
アラートに関するフィードバックを提供する
アラートは機械学習システムに基づいて生成されるため、数十億のシグナルを考慮して脅威を検出できます。これらのアラートについては、アラートが正しかったか、有用だったかを Google に伝えることができます。これにより、アラートの精度が向上します。このフィードバックはドメインのアラートの改善にのみ使用され、お客様の組織外で共有されることはありません。
アラート センターへの完全なアクセス権を持つドメイン内の管理者であれば、誰でもフィードバックを送信できます。
詳細については、アラートに関するフィードバックを送信するをご覧ください。
アラートの履歴を表示する
アラートの履歴は、[アラートの詳細] ページの [アラート履歴] セクションで確認できます。これにより、管理者がアラートに加えた変更の表示、その他の履歴の詳細のキャプチャ、解決済みのアラートの監査履歴の保持が可能になります。
たとえば、管理者がアラートのステータスを [未開始] から [クローズ] に変更した場合や、アラートの割り当て先またはアラートの重大度に変更があった場合、[アラート履歴] セクションには、管理者のメールアドレスや変更日時など、その変更の記録が表示されます。
アラートにコメントを追加する
管理者は、[アラートの詳細] ページの [アラート履歴] セクションにコメントを追加できます。
コメントを追加することで、アラートに関連して実施した対処の詳細を記録できます（監査や履歴の目的）。たとえば、特定の日付にパスワードの再設定を行い、ユーザーに通知したことを示すメモを入力できます。コメント セクションにメモを追加すると、後で何が起こったかを簡単に思い出すことができます。
また、コメントを追加することで、アラートの履歴を同僚と共有し、今後の対応について話し合うこともできます。アラートのステータスを [処理中] から [終了] に変更する際などに、詳細を説明することも可能です。アラートの割り当てを変更したり、関連リソースへのリンクを追加したりした場合にも、コメントを追加できます。
[アラートの詳細] ページの [アラート履歴] セクションで、コメントを入力し、[保存] をクリックします。コメントの横にユーザー名、日付、時刻が表示されます。必要に応じて、このページに追加したコメントを後で削除できます。
関連するアラートを表示する
[アラートの詳細] ページで、関連するアラートのリストを表示できます。このリストを使用すると、同じユーザーのメールアドレスなど、同様の詳細情報を含むアラートをすばやくスキャンできます。
アラート センターのメインページと同様に、関連するアラートのリストを使用して、アラートの品質に関するフィードバックを送信したり、そのアラートに関連する調査を開始したりできます。リスト内のアラートをクリックすると、そのアラートの詳細ページが開きます。
リストページの [最終更新日時] 列について
アラート センターのリストページには、[最終更新] 列があり、各アラートが最後に更新された日時が表示されます。
アラートのソースから新しいデータが追加された場合、アラートは更新されたと見なされます。たとえば、ある日に 10 件のメールを含む Gmail アラートが、翌日には 20 件のメールを含む場合、このような変更はリストページでの更新と見なされます。ただし、ユーザーが行う変更（割り当て先、ステータス、重要度などの編集）は、アラートの更新とはみなされません。
ルールベースのアラートの管理者権限
Google Workspace 管理者は、次のルールに対する管理者権限がある場合にのみ、ルールベースのアラートを閲覧して管理することができます。
- データ損失防止（DLP）のアラートを表示、管理するには、[DLP] > [DLP ルールの表示] 権限と [DLP] > [DLP ルールの管理] 権限が必要です。
- アクティビティ ルールのアラートを表示、管理するには、[Security Center] > [アクティビティ ルール] > [表示] 権限と [Security Center] > [アクティビティ ルール] > [管理] 権限が必要です。
- 他のすべての種類のアラートを表示および管理するには、レポート権限が必要です。
詳しくは、アラート センターへのアクセス権を付与すると管理者ロールについてをご覧ください。
ルールについて詳しくは、ルールページでのルールの作成と管理をご確認ください。