9. 他サービスとの連携¶

docomo business RINK EDRライトと docomo business RINK IDaaS を同時にご利用いただく場合は、docomo business RINK EDRライトで脅威を検知した際に、当該端末に紐づくユーザーアカウント情報を特定し、IDaaS側の認証強化として適切な対応（多要素認証やアカウント停止等）を行うことで、二次被害を防止し、全体のゼロトラスト実現に向けて、セキュリティを強化できます。連携イメージの詳細は こちら をご確認ください。
連携に向けたdocomo business RINK EDRライトの操作方法について、本ページでご案内いたします。
※docomo business RINK EDRライトの端末情報とdocomo business RINK IDaaSのユーザアカウント情報の事前紐づけ作業が必要です。
※docomo business RINK IDaaSのセキュリティヘルプデスク（オプション）にて、専門家からの対処方法のアドバイスも可能です。詳細は こちら をご確認ください。

9.1. docomo business RINK EDRライトの端末情報とdocomo business RINK IDaaSのユーザアカウント情報の事前紐づけ¶

docomo business RINK EDRライトでの脅威検知時に、速やかにdocomo business RINK IDaaS側の情報と照合するため、以下手順で事前の紐づけをお願いいたします。

9.1.1. docomo business RINK EDRライト管理コンソールでの端末情報の抽出¶

(1)docomo business RINK EDRライトの管理コンソールにログインし、メニューから「事業体」を選択します。

docomo business RINK EDRライト管理コンソールメニュー画面

(2)名前部分をクリックすることで、各端末のdocomo business RINK IDaaSとの紐づけに必要な情報が確認できますので、メモをお願いいたします。

［項目］	［説明］
現在のユーザー	docomo business RINK IDaaS管理ページにおける「ユーザ名」に該当します。
ホスト名	docomo business RINK IDaaS管理ページにおける「ホスト名」に該当します。
MACアドレス	docomo business RINK IDaaS管理ページにおける「MACアドレス」に該当します。

(2)' 端末が複数あり、一括確認されたい場合は、管理コンソールの「エクスポート」ボタンを押すことでcsvダウンロード可能です。

docomo business RINK EDRライト管理コンソールエクスポート画面

ダウンロードされたcsvにて、全端末のdocomo business RINK IDaaSとの紐づけに必要な情報が確認できます。

［項目］	［説明］
名前	本方法ではホスト名が出力されませんが、本項目(名前)が(2)手順で個別確認できる端末の「ホスト名」と通常一致しますので、docomo business RINK IDaaS管理ページにおける「ホスト名」と読み替えてください。※もしお客様側でdocomo business RINK EDRライト管理コンソールにて端末の名前を変更設定されている場合は、一致しないことがございますので、(2)手順で個別に該当端末のホスト名を参照ください。
MACアドレス	docomo business RINK IDaaS管理ページにおける「MACアドレス」に該当します。
現在のユーザー	docomo business RINK IDaaS管理ページにおける「ユーザ名」に該当します。

9.1.2. docomo business RINK IDaaSへの紐づけ登録¶

上記手順で抽出したdocomo business RINK EDRライトの端末情報について、こちらを参照の上、docomo business RINK IDaaS側での紐づけ操作をお願いいたします。

9.1.3. docomo business RINK EDRライトでのアラートメール設定¶

docomo business RINK EDRライトで脅威を検知した際、docomo business RINK IDaaS連携に必要な情報を含んだdocomo business RINK EDRライトのアラートメールが送信されるよう、設定を行います。
(1)docomo business RINK EDRライトの管理コンソールにログインし、メニューから「警告」を選択します。

(2)警告の「追加」ボタンを押します。

docomo business RINK EDRライト管理コンソール警告設定画面

(3)設定のポップアップ画面が表示されます。下記表を参考にアラートメールの基本情報を入力し、「次へ」を押します。

docomo business RINK EDRライト管理コンソール警告作成画面(1)

［項目］	［説明］
名前	デフォルトで画像の通り入力されますので、必要に応じて変更ください。
警告のタイプ	「検出された脅威」を選択ください。(デフォルトで選択されています)

(4)下記表を参考にアラートメールの受信情報を入力し、「次へ」を押します。

docomo business RINK EDRライト管理コンソール警告作成画面(2)

［項目］	［説明］
配信先リストの名前	デフォルトで画像の通り入力されますので、必要に応じて変更ください。
電子メールアドレス	アラートメールを受信するメールアドレスを入力ください。(デフォルトでは操作しているアカウントのメールアドレスが入力されます)

(5)下記表を参考にアラートメールのテンプレートを入力し、「終了」を押します。これで設定は完了です。

docomo business RINK EDRライト管理コンソール警告作成画面(3)

［項目］	［説明］
電子メールの件名	デフォルトで画像の通り入力されますので、必要に応じて変更ください。
電子メールメッセージの本文	デフォルトでホスト名を含む本文が入力されています。MACアドレスおよびユーザ名を表示させるよう、本文の適切な位置に手打ちで「MACアドレス:」「ユーザー名:」を入力し、下部のボタンを押すことでそれぞれの変数を入力してください。

9.2. 脅威検知時の流れ¶

前述の設定により、docomo business RINK EDRライトで脅威を検知した際、docomo business RINK IDaaS連携に必要な情報を含んだdocomo business RINK EDRライトのアラートメールが受信されます。
こちら を参照の上、docomo business RINK IDaaS側での適切な対応をお願いいたします。
また、docomo business RINK IDaaSのセキュリティヘルプデスク（オプション）をご契約されている場合は、こちら を参照の上、セキュリティヘルプデスクへのお問い合わせをお願いいたします。

8. お問い合わせ