U-Cloud IaaS Managed

性能モデル、vCPU（仮想CPU：OS上ではこの数値を一つのCPUとして認識）の数、クロック周波数を選択いただけます。

それぞれのサーバー要件にあったメモリー数の選択が可能です。実装できるメモリーは以下のとおりです。

以下のOSが選択可能です。

選択可能なバージョンについてはお問い合わせください。

セキュリティーパッチ適用、パッケージ管理などにつきましては、お客さま側での管理となります。

OS専門技術者による障害対応時の技術支援（24時間365日）を行います。

OSの新バージョンリリースについては以下の方針のもと提供を予定しています。

OSのサポート停止に伴う取り扱いについては、以下のとおりです。いずれのOSについても延長サポート期限を過ぎた場合は、自衛での運用となりますので、早急に標準提供OSへのバージョンアップされることをお薦めします。

U-Cloud IaaSで提供される仮想サーバーは、複数のNIC（ネットワークインターフエーズカード）を標準で実装しています。各サーバーに実装されているNICの用途は以下のとおりです。

システムディスク（ Windows の C ドライブ、 Linux の / ）用途の利用を目的としたストレージボリュームをご提供するサービスです。U-Cloud IaaS 環境の仮想サーバーにアタッチしてご利用いただけます。詳細についてはシステムディスクをご覧ください。

オプションサービス

複数の仮想サーバーでシステムを構成した際に、配置先を物理的に分散するオプションです。これにより物理ホスト障害時、サーバー分散オプションで指定された仮想サーバーの同時障害を回避する事が可能です。

アプリケーションレベルで冗長性が保たれているシステムで有効です。

システムディスクの分散配置を希望される場合は、システムディスクの分散配置オプションを併せてご利用ください。

お見積りは、お気軽にお申し付けください。

仮想サーバーのシステムディスク（WindowsのCドライブ、Linuxの / ）での利用を目的とした高可用性ディスクをご提供するサービスです。

システムディスク用ストレージ（SAS）は以下の容量から選択いただけます。

オプションサービス

オプションサービス

U-Cloud IaaS環境の仮想サーバーのシステムディスクに対して、スナップショット方式によるシステムディスクの世代管理を行うサービスです。お客さまシステムの構築直後や、OSの修正パッチやお客さまアプリケーションのバージョンアップ時などシステムディスクに変更があった際にご利用ください。

スナップショット保存先

• スナップショットは、お客さまのご利用されているシステムディスク領域と同一のストレージ筐体内の異なるストレージ領域に保存されます。
• スナップショットによって使用されるディスク容量は、データ更新によって本来ファイルシステム上で解放されるべきディスクブロックの総容量になりますが、お客さまのシステムディスクの容量が圧迫されることはありません。

スナップショット保存期間

• 過去1世代分のスナップショットを保存し、お客さまとの契約期間中保存します。
• 最新1世代のみを残し、2世代前のスナップショットは保持しません。

お客さまの希望日時に仮想サーバーのスナップショットを取得します。スナップショットの取得希望日時と取得したい仮想サーバーをご指定ください。

オプションサービス

スナップショット取得サービスで取得したシステムディスクのスナップショットを利用して、U-Cloud IaaS上の仮想サーバーのシステムディスクのリストアを実施するサービスです。

お見積りは、お気軽にお申し付けください。

U-Cloud IaaS環境の仮想サーバー向けに、バックアップデータ、画像データなど、⼤量データの保存に適したディスクです。

以下のディスク容量からお選びいただけます。

最小50GB～最大1TB 50BG単位で提供します。

U-Cloud IaaS環境の仮想サーバー向けに、バックアップデータ、画像データなど、⼤量データの保存に適したディスクです。

以下のディスク容量からお選びいただけます。

最小100GB～最大2TB 100GB単位で提供します。

U-Cloud IaaS環境の仮想サーバー向けに、バックアップデータの保存に適したディスクです。

以下のディスク容量からお選びいただけます。

最小100GB～最大2TB 100GB単位で提供します。

お見積りは、お気軽にお申し付けください。

U-Cloud IaaS環境の仮想サーバー向けに、システム領域／DB領域などにご利用いただける追加の外部ストレージ領域をご提供するサービスです。

以下の接続方式からお選びいただけます。

以下のディスク容量からお選びいただけます。

U-Cloud IaaS環境の仮想サーバー向けに、バックアップデータ／映像／音声系などにご利用いただける、追加の外部ストレージ領域をご提供するサービスです。^※

以下の接続方式からお選びいただけます。

以下のディスク容量からお選びいただけます。

外部ストレージに格納されたファイルを復元できるよう、データの世代管理をするサービスです。仮想サーバーと外部ストレージ間の接続プロトコルとして、NFS接続／CIFS接続をご利用の場合、スナップショット方式の世代管理機能をご利用いただけます。世代管理機能により、上書き／削除してしまったファイルなどを、過去の世代のファイルから復元することができます。

外部ストレージの性管理の世代数／取得日時は以下のとおりです。

世代管理機能を有効にした場合、ご契約の外部ストレージ領域内の容量が、世代管理領域として使用されます。世代管理機能をご利用いただく場合は、実データ領域と世代管理機能領域を合わせた容量をご契約ください。

オプションサービス

U-Cloud IaaS環境の仮想サーバーと外部ストレージを、低遅延なFC接続でご利用いただくためのサービスです。

以下の外部ストレージでご利用いただけます。

オプションサービス

FC接続されたU-Cloud IaaS環境の2台の仮想サーバーと外部ストレージを、Windowsフェイルオーバークラスターの共有ボリュームとしてご利用いただくためのサービスです。Windowsフェイルオーバークラスター（MSFC／WSFC）構成の設定を実施してご提供します。

以下の外部ストレージでご利用いただけます。

お見積りは、お気軽にお申し付けください。

U-Cloud IaaS環境でご利用いただけるネットワークセグメントをご提供するサービスです。1セグメント単位で追加いただけます。

お客さまの社内イントラネット環境をU-Cloud IaaS環境まで延長し、お客さま社内ネットワークのプライベートIPアドレスを仮想サーバーに割り当てることができます。

専用セグメントに接続するネットワークインターフェースを持つステートフルインスペクション型のファイアウオールを冗長構成でご提供します。ファイアウオールは、サポートポータルWebからパラメーター設定を変更いただけます。

ファイアウオールで許可する通信について、以下のパラメーターを指定いただけます。^※

オプションサービス

インターネットを経由したSSL-VPNによる仮想サーバーへのリモート保守用アクセスをご提供するサービスです。U-Cloud IaaS環境のお客さまシステムの保守用途のみでご利用いただけます。

1アカウントからご利用いただけます。

スプリットトンネルとはSSL-VPN接続された状態で、セキュリティーの保護されたサイトと、（インターネット直接接続などの）セキュリティーが保護されていないサイトの両方に接続する状態のこと。

回線・ハウジングの料金は構成により変わりますので、個別見積となります。

お気軽にお問い合わせください。

U-Cloud IaaS環境上のお客さまサーバーに対して、インターネットから直接アクセスするためのインターネット接続回線をご提供するサービスです。サービスの詳細はインターネットコネクトをご覧ください。

U-Cloud IaaS上環境のお客さまサーバー対して、お客さまの社内ネットワーク環境を延長してアクセスするためのイントラネット接続回線をご提供するサービスです。サービスの詳細はプライベートコネクトをご覧ください。

U-Cloud IaaS環境に直接接続するためのスペース・機材・専用回線を時間単位でご提供するサービスです。データ移行作業などを実施される際のサテライトサイトとしてご利用いただけます。詳細はカフェテリアサービスをご覧ください。

U-Cloud IaaS環境のデータセンターに、お客さまのご要望に応じたネットワーク機器・回線を配置いただけるハウジングスペースをご用意しています。1/4ラック（専用鍵管理）、シエアードラック（4RU、共通鍵管理）など、ご要望に応じてハウジング環境をお選びいただけます。また、ユニアデックスが導入・保守するネットワーク機器については、U-Cloudのセキュリティーエリア内のラックへの設置と一元保守をご提供する回線接続用ファシリティーがご利用いただけます。

U-Cloud IaaS環境のお客さまサーバーに対して、インターネットからアクセスするための共用ベストエフォート回線を冗長構成でご提供するサービスです。回線速度、冗長方式に応じて100Mbps / 300Mbps / 400Mbpsの3種類から選択いただけます。本サービスは、複数のテナントでの共用サービスとなります。

本サービスでは、以下の通信事業者の回線サービスを採用して、インターネットへのアクセスをご提供します。

エヌ・ティ・ティ・コミュニケーションズ株式会社（以下、NTT-C）

• 回線サービス名 - スーパーOCNイーサアクセス
• 品質保証値 - 本回線サービスの品質保証値は、NTT-Cのホームページをご覧ください。

KDDI株式会社（以下、KDDI）

• 回線サービス名 - インターネットゲートウェイ
• 品質保証値- 本回線サービスの品質保証値は、KDDIのホームページをご覧ください。

ベストエフォート100Mbpsのインターネット回線を冗長構成（Active-Standby）でご提供するサービスです。

ベストエフォート150Mbps／200Mbpsのインターネット回線を冗長構成（Active-Active）でご提供するサービスです。

弊社データセンター側にインターネットVPN終端設備を用意しており、お客さま拠点とU-Cloud IaaS環境を、VPNトンネル（IPSec-VPN）でセキュアに接続するサービスです。お客さま拠点のインターネット回線は、お客さまにてご用意いただきます。弊社データセンター側で回線を収容するネットワーク機器は弊社設備を使用しますので、データセンター側にはお客さまによる機器準備やハウジングエリア契約は必要ありません。

ハウジングスペースに設置したお客さま機器とU-Cloud IaaS環境をデータセンター内で構内接続するためのインターフエースをご提供するサービスです。1ポート単位でご契約いただくことが可能です。U-Cloud IaaSの設備は冗長構成となっていますので、2ポートご契約いただき、冗長構成とすることを推奨します。

イントラネット回線インターフエースの接続インターフエース仕様は、下記のいずれかを選択可能です。

対向のネットワーク機器および構内配線はお客さま側でご用意いただき、ハウジングラックに配置いただく必要があります。以下に外部接続インターフエースをご選択いただいた場合のネットワーク構成図を示します。

プライベートコネクトの以下のサービスについて、同一サービスを複数使用して、別々の対向拠点と接続することが可能です。

上記のような複数拠点構成とする場合は、以下のオプションを別途ご契約いただく必要があります。^※

お客さまには、BIPROGY（旧日本ユニシス）の下記の本社、支社にお越しいただき、U-Cloud IaaS環境に接続された会議室などをカフェテリアとしてご利用いただけます。

カフェテリアスペースの場所

• 東京カフェテリア - BIPROGY 本社ビル

カフェテリアスペースの広さ

• 18平米（3m×6m）相当以上のスペースをご利用いただけます。^※
• 4名様分の机と椅子をご用意しています。

ご利用いただける時間

• 平日9:00～17:00でご利用いただけます。
• 契約単位は4時間です。^※

カフェテリア専用PC

リモートアクセス監査サーバー

データ移行用メディア

その他ケーブル類

• LANケーブル- Cat 5eストレートケーブル3m ×５本
• 電源コンセント - OAタップ4口5m ×2個

ネットワークアクセスの概要

U-Cloud接続専用回線

お見積りは、お気軽にお申し付けください。

ご契約いただいている仮想サーバーへの通信を複数台に振り分けてサーバー負荷分散を実現する、ロードバランシング機能をご提供するサービスです。サポートポータルWebから設定を変更いただけます。

ロードバランス方法

• Round Robin（default） - 複数のサーバーに対して均等にロードバランス
• Least Connection - 最もコネクション数の少ないサーバーを選択してロードバランス

パーシステンス（セッション維持）

• Source IP - 送信元IPに基づいてセッションを維持します。
• Cookie Insert - Cookie埋め込みを用いてセッションを維持します。^※

プロトコル

• HTTP（80）
• HTTPS（443）
• SMTP（25）
• DNS（53）

オプションサービス

SSLによる暗号通信でデータの暗号化・復号を行うためにSSLアクセラレーターをご提供するサービスです。サポートポータルWebからパラメーター設定を変更いただけます。^※

サーバー証明書

• お客さまでご用意いただいたサーバー証明書は弊社にてSSLアクセラレーターにインストールします。^※
• サーバー証明書はお客さまにて取得いただきます。
• サーバー証明書発行に必要なCSRは弊社にて発行します。^※
• サーバー証明書形式 - PEM形式
• 秘密鍵形式 - SHA-2 with RSA
• 鍵長 - 2048bit^※
• 導入できる中間証明書の最大数は8になります。

お見積りは、お気軽にお申し付けください。

本サービスの SQL Server ライセンスは、マイクロソフト社が提供する「SPLA エンドユーザーライセンス条項」に準じています。CALを必要としないコア単位の月額料金ですので、初期投資を抑えて、SQL Server を利用することができます。

選択可能なバージョンについてはお問い合わせください。

仮想サーバーの構成に合わせて、Microsoft SQL Serverのライセンスを以下からお選びください。

お問い合わせ・障害発生時の技術支援を、電話／電子メールにてサービスデスクがご提供するサービスです。通常のお問い合わせはもちろん、SQL Serverの障害発生時に、24時間365日の技術支援を実施できるサポートもご用意しています。

ベーシック・サービス

• 受付時間：平日9:00から17:00
• SQL Serverの初期導入サービスもサポートに含まれます。

アドバンスド・サービス

• 受付時間：全日0:00から24:00（24時間365日）
• SQL Serverの初期導入サービスもサポートに含まれます。

オプションサービス

MSFC（Microsoft Failover Cluster）、および、WSFC（Windows Server Failover Clustering）によるクラスター構成でSQL Serverをご利用される場合に選択いただくオプションです。 U-Cloud IaaSでは、外部ストレージとクラスター構成オプションを利用して、可用性の高いSQL Server環境を構築いただけます。 MSFC／WSFC環境の初期の導入サービスの料金も本オプションに含まれます。^※

導入ワークシートに従い、U-Cloud IaaS 環境の仮想サーバー上で SQL Server をご利用いただくための初期設定を弊社で実施するサービスです。本サービスはライセンス費用に含まれます。

非クラスター構成

お客さまの記述したSQL Server導入ワークシートの内容に従い、SQL Serverプロダクトの初期導入・導入検証を行います。

クラスター構成

お客さまの記述したMSFC／WSFC導入ワークシートの内容に従い、MSFC／WSFC環境の初期導入・導入検証を行います。

上記の初期導入を実施した後、非クラスター構成と同様に、お客さまの記述したSQL Server導入ワークシートの内容に従い、SQL Serverプロダクトの初期導入・導入検証を行います。

お見積りは、お気軽にお申し付けください。

オプションサービス

U-Cloud IaaS環境で構築される各システムのサーバーにおいて、ウイルスやワームなどの感染防止を行ないます。^※

利用者環境の各システムの全てのサーバーでウイルス検知エージェント・ソフトウエアが動作し、24時間/365日を通してリアルタイムでウイルスの侵入・活動を監視します。ウイルスの侵入が認められた場合は電話もしくは電子メールにより、速やかにお客さま管理者にご連絡します。ウイルスデータベース（パターンファイル）は自動更新します。

サービス提供時間

24時間365日のウイルス検知およびお客さま管理者への通知を行います。

ウイルス検知

ウイルスの検知や防御に加え、ボットやルートキット、スパイウエアなどからU-Cloud IaaS環境の各システムを保護します。^※

リアルタイム監視

ウイルス対策ソフトウエア（エージェント・ソフトウエア）を、お客さま環境に導入します。そのエージェント・ソフトウエアが、電子ファイルの読み取り/書き込みなど、ファイル・アクセスが行なわれる時にウイルスチエックを行います。ウイルス検知時の処理と監視対象の除外設定をご指定いただくことが可能です。

ウイルス検知時の処理

• 感染ファイルに対して、「削除」か「隔離」の何れかを選択可能です。
• ウイルス検知時の処理で「隔離」をお選びいただいた場合、検知対象ファイルが特定のフォルダーに隔離されます。
• ウイルス検知時の処理で「削除」をお選びいただいた場合、サーバー上からファイルを削除します。

パターンファイルの更新

ウイルス対策ソフトウエアメーカーから公開後、8時間以内を目標にパターンファイルを適用します。

プログラムおよび検索エンジンのバージョンアップ

プログラムおよび検索エンジンのバージョンアップは、弊社の判断で実施させていただきます。^※

• ※サーバーOSの再起動を伴う可能性がある場合には、お客さま管理者にご連絡し、作業実施日などを別途協議させていただきます。

リアルタイム監視除外オプション

• ウイルス対策サービスが既に導入されているサーバーに対するリアルタイム監視対象の設定変更
• 監視設定から指定した対象ファイルを除外します。

ディスクスキャン個別設定オプション

• ウイルス対策サービスが既に導入されているサーバーに対するウイルススキャン（検査）
• スキャン領域、実施日時、期間は個別調整します。

ウイルスの検知

• ウイルスの巧妙化や新種・亜種の出現スピードが短縮しているため、検知、削除や隔離を完全に保証するものではありません。
• 暗号化されたファイルやパスワードで保護されたファイルや、一定以上のフォルダー、ディレクトリー階層を持つ圧縮ファイルは、ウイルス監視の対象外となります。^※
• 弊社障害連絡窓口からウイルス検知の通知を受け取られた後は、お客さまにてまずは各システムの状態に問題がないかご確認いただくことをお勧めします。
• ウイルス検知時の処理で「隔離」を選択した場合、検知対象ファイルの確認は、弊社障害対応窓口までお問い合わせください。お客さま管理者と協議のうえ対処方法を検討させていただきます。

ウイルス対策サービスの対応範囲

• U-Cloud IaaS環境でのウイルス感染時に各システムのからウイルスを駆除するための対応は含みません。
• ウイルス対策サービスをご契約いただいた上で、ウイルス感染が認められた場合に、別途有償にてウイルス駆除対応を承ります。
• 駆除方法および復旧方法については、お客さま管理者と協議の上、ご対応します。

ウイルス対策システムのバージョンアップ

• ウイルス対策システムのバージョンアップに伴い、お客さまシステムの再起動が必要となります。
• ウイルス対策システムのバージョンアップは弊社判断にて行ないます。
• これに伴うお客さまシステムの再起動は、別途お客さま管理者と調整させていただきます。

システムのパフォーマンス

サーバー型ウイルス対策サービス

• サーバー型ウイルス対策サービスをご利用のお客さまは、監視機能を有するエージェント・ソフトウエアが動作します。
• U-Cloud IaaS環境のサーバーのリソースを消費するため、パフォーマンスに影響を及ぼす場合があります。

サーバー型ウイルス対策ディスクスキャン

• サーバー型ウイルス対策ディスクスキャンをお申し込みの場合、特定のサーバーや特定のフォルダーに対し、ウイルス検査を実施するため、U-Cloud IaaS環境のサーバーのパフォーマンスに影響を及ぼす場合があります。

検体の提供

• ウイルスが検知された場合、誤検知の可能性を判断するために、ウイルス対策ソフトウエアメーカーへの検体の提供をお願いする事があります。
• 詳細はお客さま管理者と別途協議をさせていただきます。

システムの隔離

• ウイルスが検知された対象システムおよび関連システムの隔離措置（サーバーの停止やネットワークからの切断を含む）について、お客さま管理者と協議をさせていただきます。

運用管理

• ウイルス感染によりシステムまたはお客さまデータに悪影響を及ぼす可能性があります。
• サービス提供環境におけるシステム環境および重要なデータについては、バックアップ対象と手順を定め、定期的に実施することをお勧めします。

独自ウイルス対策

• U-Cloud IaaS環境のご利用に際し、本サービスのご採用を強く推奨いたしますが、お客さまでご準備いただくウイルス対策ソフトウエアを適用することが可能です。
• お客さまでウイルス対策ソフトウエアを適用する場合、ウイルス・パターンファイルの更新やウイルスの検知・通知、ライセンスの管理などは、お客さまの責任において行っていただきます。
• お客さまでウイルス対策を実施する場合、ウイルス感染を検知した時点で弊社に通知をお願いします。
• お客さまシステム内におけるウイルスの駆除／復旧対応は、本サービスに含みません。

途中申し込み

• U-Cloud IaaSのご契約後、途中より本サービスをお申し込みいただけます。
• 既にお客さまにてウイルス対策を実施している場合は、ウイルス対策ソフトウエアの完全削除をお願いします。

カーネルのバージョンアップ

• Red Hat Enterprise Linuxをご利用いただいている環境において、Linuxカーネルのバージョンアップにより、ウイルス検知エージエント・ソフトウエアがリアルタイムによるウイルス検知ができなくなります。
• カーネルのバージョンアップを行う際は、弊社までお問い合わせください。

オプションサービス

U-Cloud IaaS環境で構築される各システムに対する、インターネットなど外部ネットワークからの不正侵入の検知もしくは防御を行ないます。

利用者環境で構築されるシステムに対して、不正侵入検知装置を導入して、不審なアクセス（以下、不正侵入という）の検知または防御を行います。24時間/365日を通してリアルタイムで監視し、不正侵入が認められた場合は、電話もしくは電子メールにより、速やかにお客さま管理者にご連絡します。攻撃パターンファイル（シグネチャーファイル）の更新は、本サービスにて定期的に行います。

サービス提供時間

• 24時間365日の不正侵入対策およびお客さま管理者への通知を行います。
• 検知内容の報告を月次報告書として、月末締め翌月5営業日までに専用Webポータルにて掲載いたします。

不正侵入検知・防御

U-Cloud IaaS環境の各システムに対する、不正侵入と疑われるアクセスを検知もしくは防御します。不正侵入対策サービスにおける不正侵入検知方式は、「シグネチャー方式」を採用しています。ご希望により次のいずれかの機能をお選びいただけます。^※

監視ポリシーのチューニング

• 監視システムのポリシーの最適化を図るため、お客さま環境の通信状況を把握させていただく作業（チューニング）を、不正侵入対策サービス開始前に概ね一カ月程度行ないます。

シグネチャーの更新 / 不正侵入検知装置のバージョンアップ

• 概ね一カ月に二回程度の更新を想定していますが、不正侵入対策システムのメーカーからのリリース状況および弊社の評価状況に従います。不正侵入対策システムのバージョンアップは、弊社の判断で実施させていただきます。
• 不正侵入検知・防御機能の停止が必要な場合には、お客さま管理者にご連絡し、作業実施日などを別途協議させていただきます。

機能変更

• ご契約期間途中、IDS機能からIPS機能、もしくはIPS機能からIDS機能への機能変更が可能です。
• 不正侵入サービスの中断が必要になるため、お客さま管理者と協議の上、機能変更作業実施日を決定させていただきます。

不正侵入検知と防御

検知と防御

• 不正侵入技術の巧妙化や多様化が進むうえ、不正侵入を助長する新たな脆弱性も断続的に発見されることから、検知もしくは防御を完全に保証するものではありません。

IPS機能

• IPS機能を利用することで、正常な接続を不正侵入の通信パターンと誤検知することがあります。
• 誤検知により、お客さまシステムが提供するサービスを正常に提供出来なくなる可能性があるため、IPS機能を利用する場合はご注意ください。

不正侵入検知後の確認

• 障害連絡窓口からの不正侵入検知の通知を受け取られた後は、お客さまにてU-Cloud IaaS環境の各システムの状態をご確認いただきます。

不正侵入検知装置メーカーへの通信パターンの提供

• 不正侵入が検知された場合、誤検知の可能性を判断するために、不正侵入検知装置メーカーへの、通信パターン提供をお願いする事があります。

システムの隔離

• 不正侵入の恐れがある対象システムおよび関連システムの隔離措置(サーバーの停止やネットワークからの切断を含む)について、お客さま管理者と協議させていただきます。

不正侵入時の対応

• U-Cloud IaaS環境の各システムへの不正侵入後の状況確認および解析、侵入防止対応は含みません。
• 不正侵入対策サービスをご契約いただいた上で、不正侵入が認められた場合に、別途有償にて不正侵入解析対応を承ります。
• 解析方法および防御方法については、お客さま管理者と協議の上、ご対応します。

帯域幅の上限

• 本サービスで対応可能な帯域幅は、100Mbpsまでとなります。
• 200Mbps/300Mbpsでご利用になられる場合はご相談ください。

オプションサービス

U-Cloud IaaS環境で構築されるお客さまご指定のサーバーに対して、診断ツールを利用した脆弱性診断を実施し、結果をご報告するサービスです。システムやWebアプリケーションなどの脆弱性の有無やその影響度・重要度をご確認いただけます。診断実施後は、診断結果を報告書として電子メールでお送りします。

サービス提供時間

弊社営業日の9時から17時で診断を実施します。お客さま管理者とご相談のうえ診断実施日を決定します。夜間、休日での診断をご希望される場合は、ご相談ください。

ネットワーク診断

サーバーOSの脆弱性に加え、各種サービス（Web、smtp、DNSなど）の脆弱性の検査を、インターネットを介して行います。検査項目は次のとおりです。

アプリケーション診断

Webアプリケーションに対し脆弱性の検査を、インターネットを介して行います。検査項目は次のとおりです。

診断結果報告書

• 検出された脆弱性一覧と一般的な対応策をご提示します。
• 診断終了後、弊社営業日15日以内を目標にお渡しします。
• お渡し後、弊社営業日20日以内は報告内容についてのお問い合わせを電子メールにてお受けします。
• 影響度合いが高い脆弱性が認められた場合、診断終了後弊社営業日3日以内を目標に結果速報を、お客さま管理者にお送りします。
• オンサイトでの診断結果報告会をご希望の場合は、ご相談ください。

脆弱性の検査範囲

• 診断は、U-Cloud IaaS環境の各システムや、稼働する業務アプリケーションの特性、それぞれに対する影響度に応じて、お客さま管理者と合意した対象に実施します。Webアプリケーション診断は、HTMLベースのWeb画面インターフエーズをもつアプリケーションに限定し、Ajax、Webサービス、リッチクライアントシステムは対象外とさせていただきます。

脆弱性発見時の対応

• 脆弱性診断サービスは、脆弱性診断により明らかになった脆弱性への対処作業は含みません。対処法などは、個別でご相談させていただきます。

不正侵入検知システムの停止

• 脆弱性診断サービスは、診断対象に擬似攻撃を行うため、不正侵入対策サービスをご契約されている場合、不正侵入として検知もしくは防御されます。そのため、診断期間中は一部の不正侵入検知・防御機能を停止させていただく場合があります。詳細はお客さま管理者と別途協議させていただきます。

ファイアウオールの設定変更

• 脆弱性診断サービスは、インターネットを介して診断を行います。お客さまのご要望で設定を行ったファイアウオールのアクセス制御ルールによっては、診断機器からのアクセスが遮断されるため、アクセス制御ルールを一時的に変更するお願いをする場合があります。詳細は、お客さま管理者と別途協議させていただきます。

オプションサービス

安全で機密性の高いSSL通信を実現するSSLサーバー証明書をU-Cloud IaaSユーザ向けに月額でご提供するサービスです。

＜証明書の特徴＞

＜ご利用までの流れ＞

＜サービス利用のメリット①＞

＜サービス利用のメリット②＞

＜SSLサーバ証明書の仕様概要＞

【利用規約】

本サービスはU-Cloud IaaS のオプションサービスであり、U-Cloud IaaS の利⽤規約が適用されます。ただし、U-Cloud IaaS の利⽤規約に規定がないものについては、U-netSURFのSSL サーバー証明書取得管理サービスの利⽤規約が適用されます。

【利用範囲】

本サービスの証明書は、U-Cloud IaaS 環境でのみご利⽤いただけます。

【証明書の導入先】

本サービスの証明書は、U-Cloud IaaS 環境の下記にてご利⽤いただけます。

① U-Cloud IaaS 上SSL アクセラレータ付ロードバランサー

② U-Cloud IaaS 上の①以外

【中間証明書・ルート証明書の提供方法】

証明書をインストールする際、証明書の種類に合わせた中間CA 証明書のインストールが必要です。

本サービスの証明書の中間証明書・ルート証明書は証明書のお引渡し時に証明書と一緒にご提供いたします。

【証明書の審査】

審査はJPRS（株式会社日本レジストリサービス）により実施されます。

【証明書の有効期間】

証明書の有効期間は2年間です。 証明書発⾏⽇から2年後の同月末日までとなります。

【サービス契約】

証明書の有効期間によらず、本サービスの契約は⾃動更新です。

証明書の有効期間満了時には、証明書の更新⼿続きとして、新規に発⾏したCSRなど、新規お申込み時と同等の情報提出が必要です。

【証明書の発⾏】

利⽤者は、証明書のコモンネームに含まれるドメイン名を利⽤する権利を有しているものとし、利⽤者がドメイン名登録者と異なる場合は、あらかじめドメイン名登録者または管理者より証明書発⾏の承諾を得ているものとします。

本サービスの申込にあたって、CSR を事前にご用意いただいているものとします。

【証明書の更新】

有効期限月の前々月10 営業日までに、U-Cloud IaaS ご契約時に指定いただいた通知先宛に、「有効期限リマインドメール」を順次送付します。

有効期限の2カ月前1日〜有効期限の1カ月前までの間、証明書更新のお申込みが可能です。更新は有効期限の1カ月前までに必ずお申し込みください。

（これを過ぎると、有効期限内に更新作業が完了しない場合があります。）

証明書の有効期限が切れると、Web サイトに「セキュリティー証明書に問題があります」という警告メッセージが表示されます。

更新のお申込み時には、新規に発⾏したCSRなど、新規お申込み時と同等の情報をご提出ください。

更新時の有効期限は、以前の有効期限からの延⻑となります。

（更新を早く実施した分、有効期限が短くなることはありません。）

【証明書の再送】

発⾏完了時の証明書お渡し後に、証明書の再送をご希望の場合は、再送が可能です。サービスデスクまでお問い合わせください。

【証明書の失効】

証明書の有効期間内で解約される場合、解約を申し入れた月の末日で証明書は失効となります。

証明書の更新が有効期間満了⽇内に⾏われなかった場合は、有効期間満了⽇に自動的に失効となります。

U-Cloud IaaS でご契約されているサービスすべてを解約される場合も、証明書は失効となります。（U-Cloud IaaS の解約後は、SSL サーバー証明書のみを継続してご利⽤いただくことはできません。）

証明書のみの継続利⽤をご希望の場合は、U-netSURF の「SSL サーバー証明書取得管理サービス」をご契約ください。

下記のいずれかに該当する場合には、弊社またはJPRS は利⽤者の同意を得ることなく、ただちに証明書を失効させることができるものとします。失効にともなう利⽤者または第三者の損害については、弊社およびJPRS はいかなる責も負わないものとします。

• (1)ヒアリングシートまたは審査時の提出文書などに虚偽の記載が明らかになったとき。
• (2)ドメイン名登録者または管理者が利⽤者の証明書の利⽤を承諾しないとき。
• (3)JPRS 関連規約に定められた証明書失効条件に該当する場合。

【証明書の利⽤】

次の各号のいずれかに該当する場合には、弊社は本サービスの利⽤申込みを承諾しないことがあります。

• (1)利⽤申込者に対して本サービスを提供することが、技術上または設備上困難と弊社が判断したとき。
• (2)ヒアリングシートまたは審査時の提出文書などに虚偽の記載、誤記または記⼊漏れがあったとき。
• (3)ドメイン名登録者または管理者が証明書の発⾏を承諾しないとき。
• (4)JPRS の証明書発⾏時の審査において承諾されなかったとき。
• (5)JPRS 関連規約において証明書利⽤者に求める遵守事項に反しているとき。
• (6)証明書発⾏に適したCSR が提出されないとき。
• (7)利⽤申込者が利⽤契約上の債務の履⾏を怠るおそれがあると判断されるとき。
• (8)利⽤申込みを承諾することが不適当と弊社が判断したとき。
• (9)その他利⽤申込みを承諾しないことにつき正当な事由があるとき。

• ※弊社は利⽤契約成⽴後であっても上記いずれかに該当することが判明した場合は、該当サービスの提供を遡って取り消すことができるものとします。

【証明書の提供日数】

ヒアリングシートまたは審査時の提出文書などに誤記または記⼊漏れなどの不備があった場合は、証明書の提供に通常より時間がかかる場合があります。正しい情報かどうかご確認の上、お申し込みください。

証明書の認証種類によっては、直近のお申し込みの場合、ご希望の時期までに発⾏できないことがあります。

【証明書の更新】

証明書の有効期間によらず、本サービスの契約は⾃動更新です。証明書の更新が有効期間満了⽇内に⾏われなかった場合は、有効期間満了⽇に自動的に失効となりますが、サービスの契約は存続します。更新は有効期限の１カ月前までに必ずお申し込みください。

【証明書の再発⾏】

証明書を発⾏した後で証明書記載事項または鍵の変更などが発生した場合は、新たに生成したCSR を用いて、同一認証型、同一コモンネームの証明書に限り、証明書の再発⾏が可能です。

【中間証明書の設定】

本サービスの証明書と本サービス以外の証明書をご利⽤になる場合で、SSL アクセラレーターに証明書を設定される場合、チェーングループとして導入できる中間証明書の最大数は 8 になりますので、あらかじめご留意ください。

本サービスの証明書の中間証明書・ルート証明書は認証種類ごととなり、それぞれ全部で2種類となります。

ご不要になられた中間証明書の削除をご希望の場合は、サービスデスクまでお問い合わせください。

【複数システムにまたがる証明書ご利⽤時の秘密鍵の送付】

U-Cloud IaaS を複数ご契約いただいているお客さまで、複数システム間で同じ証明書をご利⽤になられる場合、証明書と対となる秘密鍵が必要となります。SSL アクセラレータで証明書をご利⽤の場合は、対象のSSL アクセラレーターに秘密鍵を設定いたします。(有償作業として承ります。)

SSL アクセラレーター以外で証明書をご利⽤の場合は、秘密鍵を送付いたします。サービスデスクまでお問い合わせください。

U-Cloud IaaS 以外の環境での証明書のご利⽤を想定されている場合、秘密鍵の送付は致しかねますので、ご了承ください。

【複数システムにまたがる証明書ご利⽤時のご契約】

U-Cloud IaaS を複数ご契約いただいているお客さまで、複数のIaaS 環境 (異なるシステムID)間で同じ証明書をご利⽤になられる場合、そのうちの⼀つのIaaS のご契約の中で、本サービスをご契約ください。ただし、本サービスのご契約があるU-Cloud IaaS 環境自体のご契約を解約する場合、他のU-Cloud IaaS 環境で本サービスの証明書を引き続きご利⽤される場合でも、本サービスは一緒に解約となります。IaaS 環境のご利⽤期間とあわせて予め考慮いただき、ご契約ください。

お見積りは、お気軽にお申し付けください。

障害対策

• 本サービスを構成する機器および主要アプリケーションに対して各種監視を行っています。
• 本サービスを提供するサーバーは、首都圏データセンターと関西圏データセンターの二カ所に設置され、冗長化されています。
• いずれかのサーバーがダウンした場合でも、自動的に接続先が切り替わり、サービス提供の継続が可能です。

バックアップ

• 本サービスにて使用する各種データは、首都圏データセンターと関西圏データセンターの2カ所に保管されています。

セキュリティー対策

• 本サービスを構成するサーバー機器に対してウイルス対策、セキュリティーパッチ適用、サーバー要塞化などの施策を行います。

オプションサービス

オプションサービス

お客さまにてご契約いただいたグローバルIPアドレス（U-Cloud IaaSにて割り当てたIPアドレス）に対応する(逆引き)DNSコンテンツサーバー機能を提供します。

登録可能なDNSレコード

• PTRレコード - 特定のIPアドレスに対応するホスト名を定義した情報

提供環境

インターネット接続回線経由にて、DNS(逆引き)サービスの提供が可能です。

初期設定

• 初期設定サービスを併せてご契約いただき、ヒアリングシートにお客さまのご利用要件をご記入ください。
• お客さま側にて取得したドメインのレジストリに共用ユーティリティー・システムのサーバー名、グローバルIPアドレスをご登録いただく必要があります。
• サーバー名はプライマリーを「ns1.example.com」、セカンダリーを「ns2.example.com」にてご指定下さい。

設定変更

• 設定変更サービスをご契約いただくことで、設定内容を変更いただけます。
• お客さまアプリケーション側の設定に関してはお客さまにて実施いただく必要があります。

オプションサービス

U-Cloud IaaS環境内のお客さまサーバー上のアプリケーションから送信メールを受け取り、インターネットへリレーするSMTPサーバー機能を提供します。また、送信メールに対してウイルスチエックを実施します。

メールに対する制限

次の条件に1つでも該当する場合は、メールが削除されますのでご注意ください。

メール添付の圧縮ファイルに対する制限

次の条件に1つでも該当する場合は、メールが削除されますのでご注意ください。

ウイルスチエック機能

検索対象

共用ユーティリティーオプションサービスのメールサーバーを利用して送信されるメール。ただし、暗号化されたメールとパスワードで保護されたzipファイルを含むメールは検索対象外となります。

検出対象

ウイルス，不正プログラム（スパイウエア，アドウエア，ダイアラー，ジョークプログラム，ハッキングツール，リモートアクセスツール，パスワード解析アプリケーション）。

検出時処理

ウイルスや不正プログラムを検出した場合、メールを削除し、お客さまにご登録いただいた「送信元メールアドレス」にご報告します。

提供環境

インターネット接続回線経由にて、メール送信を行います。

初期設定

• 初期設定サービスを併せてご契約いただき、ヒアリングシートにお客さまのご利用要件をご記入ください。
• お客さま側にてメールを送信するお客さまアプリケーションのメール送信先を、共用ユーティリティーのメール送信サーバーに設定いただく必要があります。^※
• メールサーバーのご利用にあたっては、予めメール送信元サーバーのIPアドレスおよびメールの「From」に設定するアドレスを登録しておく必要があります。
• 2台のメールサーバーをご指定いただくことで、冗長化構成とすることが可能です。

設定変更

• 設定変更サービスをご利用いただくことで、設定内容を変更いただけます。
• お客さまアプリケーション側の設定に関してはお客さまにて実施いただく必要があります。

オプションサービス

複数のコンピューターで構成されるネットワーク環境において、全てのコンピューターが内部時計を正確に同期するための機能を提供します。

提供環境

• お客さまサーバーと本サービスのNTPサーバーはU-Cloud IaaSの「インターネット接続回線」経由で時刻同期します。
• 本サービスのNTPサーバーはインターネット経由で外部の上位NTPサーバーであるStratum2サーバーにアクセスし、随時正確な時刻を取得します。
• 本サービスのNTPサーバーはStratum3サーバーとして位置づけられます。

初期設定

• 初期設定サービスを併せてご契約いただき、ヒアリングシートにお客さまのご利用要件をご記入ください。
• お客さま側にてホスト側のNTPサーバー指定を実施いただく必要があります（例：WindowsではW32tmコマンドを実行する、Linuxでは、/etc/ntp.confの編集など）。
• 冗長化構成でのご利用のために、プライマリー・セカンダリー両方を設定していただきます。

設定変更

• NTPサービスの設定変更に関してはお客さまが行っていただく必要はありません。
• お客さまアプリケーション側の設定に関してはお客さまにて実施いただく必要があります。

サービスの詳細は基本運用サービスをご覧ください。

U-Cloud IaaS環境においてお客さまがご利用中の仮想サーバーの稼働状況を常時監視し、障害を検知した場合、速やかにお客さまのシステムご担当者へご連絡するサービスです。仮想サーバーのリソース利用状況についてはサポートポータルWebからご覧いただけます。

サービスの詳細は標準監視サービスをご覧ください。

サービスの詳細はサポートポータルWebをご覧ください。

U-Cloud IaaS環境上の仮想サーバーに対して、追加の稼働監視機能を提供するサービスです。システムリソース（CPU/ディスク/メモリー）性能監視、OSとユーザー・アプリケーションに対するサービス／常駐プロセスの死活監視、ログ監視（イベントログ、テキストログ）を対象とした統合監視機能をご提供します。

サービスの詳細は統合監視オプションをご覧ください。

Microsoft SQL Server（Windows）、Oracle DB Server（Windows, Linux）、MySQL（Windows, Linux）に対するサービス稼働状況を監視するためのオプションサービスです。このサービスは、統合監視オプションで提供しているすべての機能についてもご提供できます。

サービスの詳細はデータベース監視オプションをご覧ください。

U-Cloud IaaS環境のサービスに関する定型報告書を定期的に作成してご提示するサービスです。

サービスの詳細は定型報告書作成サービスをご覧ください。

U-Cloud IaaS側の窓口として、サービスデスクをご提供します。

サービスデスクからお客さまへの連絡先として、お客さま側に窓口をご用意いただきます。^※

お客さまがご利用中のU-Cloud IaaSのインフラストラクチャーに障害が発生した際、障害の原因がU-Cloud IaaSの提供範囲内であるのか、もしくは、提供範囲外であるのかを切り分けてご連絡するサービスです。

一次障害対応サービスでは、U-Cloud IaaS環境で発生した問題の責任範囲を以下のように切り分けます。^※

U-Cloud IaaSの責任範囲

• 仮想化レイヤーの問題
• ハードウエアの問題
• 物理ホストサーバーの問題
• ストレージの問題
• ネットワークの問題
• レイヤー3スイッチ／レイヤー2スイッチの問題
• ファイアウオールの問題
• ロードバランサー／SSLアクセラレーターの問題
• SSL-VPN装置の問題

お客さまの責任範囲

• アプリケーションの問題
• データ領域での問題
• アプリケーションの運用上の問題
• ミドルウエアの問題
• OSの問題

一次障害対応への着手

お客さまからの障害に関する問い合わせ、もしくは標準監視サービスによる障害検知により、速やかに一次障害対応に着手します。

一次障害対応の完了

障害の原因が、U-Cloud IaaSの責任範囲にあるのか、お客さまの責任範囲にあるのか、切り分けの結果をお客さま窓口のシステムご担当者にエスカレーションし、一次障害対応を完了します。

障害対応への着手

• U-Cloud IaaSの責任範囲と判断された障害について、弊社にて速やかに障害対応に着手します。
• 障害対応では、障害回復作業を通じて、U-Cloud IaaS環境を正常な状態に回復します。
• 障害対応を実施するにあたり、資料のご提供（設定値、ログ）、サービス起動・停止、お客さまにて導入・設定したソフトウエアに関する調査など、仮想サーバー上での稼働するOS以上のレイヤーでの操作を、お客さまに実施していただく場合があります。

障害回復作業の実施

障害回復作業の着手は、お客さまと日時を調整のうえ着手します。障害回復作業は、お客さまと手順を確認の上実施します。

障害回復通知

障害回復作業を実施し、回復が確認された後、予め決められた連絡方法でお客さまにご連絡します。

障害対応の完了

お客さまがU-Cloud IaaS環境でご利用中の仮想サーバーにおいて正常な状態への回復をご確認いただき、確認が完了したことをサービスデスクにご連絡いただいた時点で障害対応の完了とします。^※

障害対応の進捗報告

• 一次障害対応への着手から、障害対応の完了まで、少なくとも1営業日に1回以上の頻度で進捗状況を予め決められた連絡方法でご報告します。
• 進捗に変化があった場合は、報告間隔に関係なく速やかにご報告します。

障害報告書

障害報告書は、障害回復後、障害原因を含め報告書を作成し、サービスデスクもしくは弊社担当営業より報告書（電子ファイル）をお客さまに送付します。

お客さまのシステムご担当者からの各種お問い合わせに対応させていただくサービスです。

下記の問い合わせは、受付対象外となります。予めご了承ください。

お客さまからのお問い合わせ後、サービスデスクより受領通知メールを送信します。

サービスデスクよりお客さまへの確認が取れ次第、お問い合わせの完了とさせていただきます。

お客さまのシステムご担当者から各種作業依頼を承り、対応するサービスです。

以下の作業につきましては、サポートポータルWebからお客さま自身で操作いただけます。^※

サポートポータルWeb - にログインして、「作業依頼」メニューのお問い合わせフォームからお願いいたします。^※

受付可能な作業依頼

基本運用サービスとして、以下の作業はサービスデスクにて無償で承っています。^※

オペレーティングシステムのメディアマウント

• 本サービスは仮想サーバーサービスをご契約中のお客さまにご利用いただけます。
• U-Cloud IaaSがご提供し、お客さまがご利用中のオペレーティングシステムのメディア媒体をサーバーへマウントします。
• オペレーティングシステムのメディアからソフトウエアの追加導入などが必要になった場合にご利用ください。
• お客さま作業を実施される際に、サービスデスクまで電話もしくは電子メールでご連絡していただきます（サービスデスクは、ご連絡を受けてからメディアをマウント／アンマウントします）。
• メディアはISO形式でご提供します。
• 同時に複数のサーバーを指定していただくことが可能です。

標準監視サービスの監視設定の変更

• 本サービスは仮想サーバーサービスをご契約中のお客さまにご利用いただけます。
• 標準監視サービスのサーバー監視対象設定の変更を行います。
• サポートポータルWebから、お客さま自身で本作業を実施していただくことも可能です。
• サーバーの計画保守などに伴う一時的な監視対象からの除外、恒久的な監視対象から除外と監視対象への追加を設定します。
• この作業依頼による監視停止の時間は、サービスレベルの”サービス稼働率”では考慮されません
• 同時に複数のサーバーを指定していただくことが可能です。

仮想サーバーの起動

• 本サービスは仮想サーバーサービスをご契約中のお客さまにご利用いただけます。
• お客さまのご都合により一旦停止されたサーバーを、指定された日時に起動します。
• サポートポータルWebから、お客さま自身で本作業を実施していただくことも可能です。
• サーバー起動後のオペレーティングシステム以外のサービス（プロセス）起動は、お客さまの責任で実施していただきます。
• サーバー停止、再起動（リブート）は、お客さまの操作で実施していただけます。
• 同時に複数のサーバーを指定していただくことができます。

お客さま窓口情報の変更

• サポートポータルWebから、お客さま自身で本作業を実施していただくことも可能です。
• 書面での変更を希望される場合に、作業依頼書での変更を承っています。

リモート保守用SSL-VPNサービスのアカウントのパスワード変更・再発行

• 本サービスはリモート保守用SSL-VPNサービスをご契約中のお客さまにご利用いただけます。
• お客さまのパスワードポリシーに基づき、お客さまのシステムご担当者がU-Cloud IaaS環境へアクセスするために使用するVPNアカウントのパスワードの変更、およびパスワード失念時の再発行を行います。^※
• 同時に複数のアカウントを指定してパスワード変更、再発行をご依頼いただけます。

外部ストレージサービスの世代管理機能の利用設定変更

• 本サービスは外部ストレージサービスをご契約中のお客さまにご利用いただけます。
  （CIFS接続またはNFS接続でご利用の方のみ、iSCSI接続およびFC接続では機能をご利用いただけません。）
• 世代管理機能の利用開始、利用停止を行います。
• 世代管理機能の利用停止時は、停止前までの世代管理データはそのまま残ります。

SNMP（Get、Trap）、ICMP（ping）を使用した生死監視となります。^※

U-Cloud IaaS環境でご利用中の仮想サーバーの生死状態を監視し、障害を検知した場合、お客さまに通知します。監視対象範囲は以下のとおりです。

標準監視サービスでは、以下の対象について監視を行いません。^※

U-Cloud IaaS環境のご利用開始日より 24時間 365日の標準監視サービスをご利用いただけます。

標準監視サービスの監視開始日は、お客さまによるソフトウエアの導入作業やシステムテストの期間と合わせて、お客さまと調整のうえ決定させていただきますのでご相談ください。

障害検知後、1時間以内にお客さまへご連絡します。

お客さまへの通知は、お客さま窓口の申請情報にもとづき、予め決められた方法でご連絡します。

監視設定の変更は、基本運用サービスのサポートポータルWebからお客さま自身で操作いただけます。

監視対象となるご利用中の仮想サーバーごとに、監視停止期間設定を変更いただけます。

監視対象サーバーの追加設定／除外設定

• ご利用中の仮想サーバーを監視対象に追加する
• ご利用中の仮想サーバーを監視対象から除外する
• 同時に複数サーバーの設定変更が可能です。

監視停止期間の設定

• スケジュール設定する
• すぐに監視を停止する

日時の設定

• 開始日時 - yyyy年 mm月 dd日 hh時 ss分（ hhは 24時間形式）
• 終了日時 - yyyy年 mm月 dd日 hh時 ss分（ hhは 24時間形式）

繰り返しの設定

• 毎日
• 毎週
• 毎月

監視設定の変更は、基本運用サービスの作業依頼受付サービスから依頼することができます。弊社にて、仮想サーバーの計画保守などに伴う一時的な監視対象からの除外、恒久的な監視対象から除外、監視対象の追加設定などの除外設定を実施します。

ご利用方法

ご利用中の仮想サーバーが対象となります。作業依頼にて、作業実施日時と併せて、以下の項目をご提示ください。

サーバー名

対象のサーバー名をご指定ください。同時に複数のサーバーをご指定いただけます。

監視設定

以下の何れかをお選びください。

監視除外開始日時

• 開始日時 - yyyy年 mm月 dd日 hh時 ss分（ hhは 24時間形式）

監視除外解除日時

• 終了日時 - yyyy年 mm月 dd日 hh時 ss分（ hhは 24時間形式）

監視設定通知

一時的な監視対象からの除外の場合、指定された開始日時、解除日時を監視システムに設定したことを予め決められた連絡方法でお客さまにご連絡します。

作業報告書

一時的な監視対象からの除外の場合、監視除外解除の完了後、サービスデスクより作業報告書（電子ファイル）をお客さまに送付します。恒久的な監視対象からの除外／監視対象への追加の場合、監視設定の変更後、サービスデスクより作業報告書（電子ファイル）をお客さまに送付します。

お客さまにU-Cloud IaaSのサービスや運用、サポートポータルWebに関する情報をログイン直後の画面でお知らせします。

仮想サーバーの稼働状況一覧の表示、仮想サーバーの簡易操作、標準監視サービスの監視停止設定の変更などの機能を提供します。以下のような操作が可能です。

一覧表示

• お客さまが契約されている仮想サーバーのサーバー名と、ステータス（電源ON・電源OFF）状態を一覧表示します。

簡易操作

仮想サーバーの簡易操作が可能です。

非監視設定との連動

• 仮想サーバーの起動の操作に合わせて、標準監視サービスの非監視設定を実施できます。
• 仮想サーバーの開始操作時 - 標準監視サービスの監視を開始できます。
• 仮想サーバーの停止・リセット操作時 - 指定日時まで標準監視サービスの監視を停止できます。（yyyy年 mm月 dd日 hh時 ss分）

メール通知

• 仮想サーバーの簡易操作に合わせて、お客さまシステムご担当者への定型メール通知が可能です。

お客さまが契約されている仮想サーバーの標準監視サービスの非監視設定ができます。以下のような操作が可能です。

一覧表示

• お客さまが契約されている仮想サーバーのサーバー名と、標準監視サービスでの非監視設定の状態を一覧表示します。

監視停止期間の設定

• スケジュール設定する
• すぐに監視を停止する

日時の設定

• 開始日時 - yyyy年 mm月 dd日 hh時 ss分（ hhは 24時間形式）
• 終了日時 - yyyy年 mm月 dd日 hh時 ss分（ hhは 24時間形式）

繰り返しの設定

• 毎日
• 毎週
• 毎月

メール通知

• 仮想サーバーの非監視設定に合わせて、お客さまシステムご担当者への定型メール通知が可能です。

セグメントごとのファイアウオールのポリシーをお客さまご自身で変更することができます。

オプションサービスのロードバランサーをご契約されている場合、ロードバランサーのポリシー設定をお客さまご自身で変更することができます。

以下のような操作が可能です。

一覧表示

• 契約時に登録されたお客さま窓口のシステムご担当者を一覧表示します。

設定変更

• 担当者の追加・削除
• 通知優先順位の変更
• 氏名・所属・ビジネスタイム／オフタイムの連絡先などの変更

標準監視サービスと連携し、サーバーリソース利用状況をサーバー単位で確認することができます。

定型報告書作成サービスをご契約されているお客さまは、こちらから月次報告書の確認（ダウンロード）ができます。

詳細は、定型報告書作成サービスをご覧ください。

U-Cloud IaaSでは、サービス稼働率を含むサービスレベルを、「サービスレベル実績報告書」として、サポートポータルWebからダウンロードできます。

サービスレベル実績報告書は、四半期ごとおよび年度ごとにご報告しています。

サービスレベル実績報告書では、お客さまがご利用になられている環境と、U-Cloud IaaS環境全体の2種類の実績値をご確認いただくことができます。

基本運用サービスでご提供している問い合わせ受付サービスのうち、以下の内容をフォームからお問い合わせいただけます。

詳細は、基本運用サービスをご覧ください。

基本運用サービスでご提供している作業依頼受付サービスで受付可能な作業依頼をフォームから依頼することができます。

詳細は、基本運用サービスをご覧ください。

統合監視オプションとデータベース監視オプションを機能の違いは以下のとおりです。

24時間365日

監視対象としてご指定いただいたご利用中の仮想サーバーに、当社指定の監視エージエント・ソフトウエアをインストールしてご提供します。

以下の間隔で設定可能です。（標準5分間隔）^※

指定いただいたアドレス宛にアラートメールを通知します。

提供サーバー上のWindows OSの標準サービスの死活状況を監視します。これらのサービスが何らかの原因でダウンしていた場合はその事象を障害イベントとして検知し、お客さまへアラートメールを通知します。

Windows標準サービス（Windows HTTP、LDAP、SMTP、ftp、RPC、DNSなど）

上記監視対象の死活状況（サービスを構成する常駐プロセスの消失などからサービスダウン）を監視します。

提供サーバー上のLinux OSの常駐プロセスの死活状況を監視します。常駐プロセスが何らかの原因でダウンしていた場合は、その事象を障害イベントとして検知し、お客さまへアラートメールを通知します。

Linux OSの常駐プロセス（ntp、cron、syslog-ngなど）

上記監視対象の死活状況（プロセスのダウン）を監視します。

仮想サーバー上にお客さまが導入されたミドルウエアや、お客さまが独自開発されたアプリケーションの常駐プロセス／サービス監視を行います。

常駐プロセス／サービスが何らかの原因でダウンしていた場合は、その事象を障害イベントとして検知し、お客さまへアラートメールを通知します。

お客さまが導入したミドルウエア、独自開発アプリケーションの常駐プロセス／サービス

上記監視対象の死活状況（プロセス／サービスのダウン）を監視します。

下記のOSイベントログファイルに出力されるイベントメッセージを監視します。予め設定した条件に適合したメッセージの出力を検知した場合、それらをトリガーとしてアラートメールを通知します。

監視対象

イベントタイプとの組み合わせにより以下より選択（複数選択可）

監視対象のポリシー設定

下記のいずれかのログに対して、指定方法から選択できます。（複数選択不可）

APログ／システムログ

• 1.検索パターン（イベントソース、イベントID、説明）を最大5個^※
• 2.除外パターン（イベントソース、イベントID、説明）を最大5個^※

セキュリティーログ

• 1.検索パターン（イベントソース、イベントID、ユーザー名）を最大5個^※
• 2.除外パターン（イベントソース、イベントID、ユーザー名）を最大5個^※

監視項目

上記監視対象のメッセージ監視

監視対象

• Linux上のsyslogに出力されるメッセージ
• /var/log/messagesが対象
• 日本語メッセージが出力されるsyslogの文字コードは、UTF-8で設定されている必要があります。

監視項目

上記監視対象のメッセージを監視します。

監視対象数のポリシー設定

下記の検索パターンを最大5個指定することができます。^※

提供サーバー上にお客さまが導入されたアプリケーション（ミドルウエアとお客さまが独自開発されたアプリケーション）が出力するテキスト形式のログのメッセージ監視を行います。予め設定した条件に適合したメッセージの出力を検知した場合、それらをトリガーとしてアラートメールを通知します。

上記監視対象のメッセージを監視します。

提供サーバーのシステムリソース（CPU/ディスク/メモリー）のデータをOSコマンド、Windows Perfmon、WMIなどで収集し、監視します。監視は閾値設定によって行い、ある特定条件のもと閾値を超過した場合に障害イベントとして検知し、指定された宛先にアラートメールを通知します。

上記監視対象の閾値超過を監視します。

仮想サーバー1台あたり最大3個

閾値の設定は以下が初期値となります。初期設定時にご指定いただけます。

ご利用中の仮想サーバーにおいて、お客さまが導入されたMicrosoft SQL Server（Windows）、Oracle DB Server（Windows, Linux）、MySQL（Windows, Linux）のサービス／常駐プロセスの死活監視を、専用の監視テンプレートを使用して行います。

データベース関連のサービス／常駐プロセス

上記監視対象の死活状況（サービスダウン）を監視します。

専用の監視テンプレートにより設定された上限数

U-Cloud IaaS環境でご利用中の仮想サーバーにおいて、統合監視オプションで設定した監視項目の設定変更を行うサービスです。

以下の設定変更作業につきましては、別途、有償作業として承ります。

監視項目の設定変更

• 監視対象サービス／プロセスの追加・変更・削除
• OSイベントログに対するメッセージ検索の変更
• 監視対象テキストログの追加・削除、およびメッセージ検索の変更
• 監視対象サーバーホスト名・IPアドレスの変更・削除
• 定期監視除外時間の追加・変更・削除

統合監視オプションとデータベース監視オプションを機能の違いは以下のとおりです。

24時間365日

監視対象としてご指定いただいたご利用中の仮想サーバーに、当社指定の監視エージエント・ソフトウエアをインストールしてご提供します。

以下の間隔で設定可能です。（標準5分間隔）

指定いただいたアドレス宛にアラートメールを通知します。

ご利用中の仮想サーバーにおいて、お客さまが導入された特定MicrosoftSQL Server（Windows）、Oracle DBServer（Windows, Linux）、MySQL（Windows, Linux）に対するサービスの稼働状況監視を、専用の監視テンプレートを使用し監視します。

データベース関連サービス固有の監視項目（サーバーセッション数、レスポンスタイム、DB容量）^※

• ※監視対象は固定です。監視対象の追加・変更・削除は個別対応となりますのでご相談ください。

上記監視対象の閾値超過を監視します。^※

• ※各監視項目の閾値は、初期設定時にお客さまにご指定いただけます。

専用の監視テンプレートにより設定された上限数

統合監視オプションと共通するその他の監視機能の詳細については、統合監視オプションをご覧ください。

U-Cloud IaaS環境でご利用中の仮想サーバーにおいて、データベース監視オプションで設定した監視項目の設定変更を行うサービスです。

以下の設定変更作業につきましては、別途、有償作業として承ります。

監視項目の設定変更

• 監視対象サービス／プロセスの追加・変更・削除
• OSイベントログに対するメッセージ検索の変更
• 監視対象テキストログの追加・削除、およびメッセージ検索の変更
• 監視対象サーバーホスト名・IPアドレスの変更・削除
• 定期監視除外時間の追加・変更・削除
• データベース関連サービス／プロセスの監視項目追加・変更・削除
• データベース稼働状況監視項目の追加・変更・削除

ご利用にあたっての詳細については、統合監視オプションをご覧ください。

U-Cloud IaaS環境においてお客さまがご利用中のシステムが対象となります。^※

• ※報告書の作成単位（集計単位）はシステムごととなります。

1回／月（月次報告）

1カ月間（暦日1日0:00～同月末日24:00）

定型報告書は、弊社所定の形式となります。

翌月5営業日までにご報告します。

U-Cloud IaaS環境の外部ストレージサービスを、お客さまの拠点から共有ファイルサーバーとしてご利用いただくためのオプションサービスです。

サービス概要

CIFS接続の外部ストレージと併せてファイル共有オプションご契約いただくことで、ファイルサーバー機能に追加で、アクセス監査機能、ウイルス対策機能、Acitive Directory連携機能などをご利用いただけます。

ファイル共有オプションとしてご利用になりたい必要なストレージ容量をご選択いただけます。^※

共有フォルダーアクセスを行うためのファイルサーバー機能をご利用いただけます。

トップフォルダー

共有フォルダーの最上位フォルダー（トップフォルダー）をお客さまに指定いただいた名称でご提供します。

容量制限機能（クオータ）

トップフォルダーに対して、「容量制限値」と「使用量のしきい値」の2つのクオータ設定をご利用いただけます。

クライアントからのアクセス

Windowsクライアントのネットワークコンピューターやエクスプローラーから、トップフォルダー以下のフォルダー・ファイルにアクセスいただけます。^※

クライアントでのアクセス権設定

クライアントでの監査エントリーの設定

「ファイル共有オプション」をご利用いただくためにはActive Directoryと「ファイルサーバー機能」の連携が必要となります。

新規ファイルの保存、ファイルの読み込み、更新を行う際のリアルタイムスキャン機能をご提供するサービスです。

サービス利用について

実施タイミング

以下のタイミングでリアルタイムウイルスチエックが実施されます。

処理内容

ウイルス感染検知の通知

パターンファイルの更新

ご利用にあたって

フォルダー・ファイルに対する監査エントリーに基づいてアクセス監査ログを専用フォルダーへ出力するサービスです。フォルダー・ファイルに対する操作履歴を取得いただけます。

サービス利用について

アクセス監査ログのファイル形式

アクセス監査ログの出力先

アクセス監査ログの出力タイミング

下記の条件のいずれか一方を満たした場合に出力されます。^※

ファイル共有オプションの再セットアップ

ファイアウオールの設定

ファイルサーバー（U-Cloud IaaS環境）を送信元とする通信

クライアントPC・AD（お客さま環境）を送信元とする通信