Google Threat Intelligence のサポートを受けるには：Google Cloud での準備と問い合わせ方

この記事の要点

Googleに問い合わせなくても、弊社がサポートします

Googleに直接問い合わせるための準備には、社内のいくつかの部署の協力が必要になることがあります。Google Cloud の組織がない場合は、ドメインのDNSを管理する部署に、レコードの追加を頼みます。組織がすでにあり、別の部署が管理している場合は、その部署に、プロジェクトの作成やロールの付与を頼みます。組織の規模が大きいほど、こうした調整には時間がかかります。

そのようなときは、この記事の準備をせずに、そのまま弊社にご相談ください。準備が整ったあとで、Googleに直接問い合わせる形に切り替えることもできます。

お問合せはこちら

GTIに含まれるサポートの内容

GTIの契約には、Googleの技術サポート（Google Cloud カスタマーケアの包括サポート）が含まれています。ただし、自動では有効になりません。この記事の手順で準備をすると使えるようになります。

優先度は、ケースを作るときに次の3つから選びます。

準備の流れ

準備は次の5つの手順です。手順1〜3はお客様の Google Cloud で行い、手順4で組織IDを弊社にお知らせいただくと、弊社からGoogleに有効化を依頼します。

1. Google Cloud の組織を用意する
2. GTI用のプロジェクトを作る
3. 問い合わせる人にロールを付ける
4. 組織IDを弊社にお知らせいただく
5. テストケースを出す

お客様の今の状況によって、始める手順が変わります。

手順1では、ドメインのDNSにレコードを追加します。DNSを変更できる人と、Google Cloud の組織の管理者に、先に声をかけておくと進めやすくなります。部署どうしの調整が難しい場合は、弊社にご相談ください。組織とプロジェクトを作るまでに、支払い情報の登録は求められません。

手順1：Google Cloud の組織を用意する

Google Cloud の組織は、Google Workspace か Cloud Identity のアカウントにひも付いて作られます。どちらも使っていない場合は、無料の Cloud Identity Free に申し込みます。

組織がすでにあるか確かめる

会社のアカウントで Google Cloud コンソール（console.cloud.google.com）にログインし、画面上部の［プロジェクトの選択］をクリックします。開いた画面の左上の切り替えをクリックし、「組織なし」のほかに会社のドメインが出れば、組織はすでにあります。手順2へ進みます。

「組織なし」しか出ない場合や、会社のGoogleのアカウントがない場合は、次の Cloud Identity Free への申込に進みます。

Cloud Identity Free に申し込む

1. Cloud Identity Free の申込のページを開き、会社名、従業員の数、地域を入れて［次へ］をクリックします。

2. 姓、名、今お使いのメールアドレスを入れて［次へ］をクリックします。この画面で申し込む人が、アカウントの管理者になります。

3. 会社のドメイン名を入れて［次へ］をクリックし、確認の画面でも［次へ］をクリックします。

4. 手順2で入れたメールアドレスが、申し込むドメインのアドレスの場合は、「予備のメールアドレスを入力」の画面が出ます。申し込むドメイン以外のアドレスを入れて［次へ］をクリックします。

5. 管理者のユーザー名（@ の前）とパスワードを決め、［同意して続行］をクリックします。Google Cloud Agreement に同意したことになります。

6. Admin Console のログインの画面が開くので、作ったアカウントでログインします。

申込の画面には「Google Workspace アカウント」と出ますが、Cloud Identity Free の申込として進めて問題ありません。Cloud Identity Free にはメールの機能がないので、ドメインのメールの受け取りは今のまま変わりません。

DNSにレコードを追加してドメインを確認する

1. ログイン後の「ドメインを設定しましょう」で［始める］をクリックします。
2. ドメインホスト（DNSの事業者）を選び、［続行］をクリックします。一覧にない事業者のときは「その他」を選びます。

3. 表示されたTXTレコードの値をコピーし、ドメインのDNSに追加します。TXTレコードを追加できない場合は、下の「確認用の代替コード」のCNAMEレコードでも確認できます。
4. DNSに反映されたら、画面下の「ドメインホストのコードを更新したら、このページに戻って確認してください」にチェックを入れ、［確認］をクリックします。「ドメイン所有権の確認が完了しました」と出れば完了です。

反映にかかる時間は、DNSの事業者によって違います。弊社の検証では、追加から約10分で確認できました。DNSの変更をドメインの管理部署や事業者に依頼する場合は、このコードを伝えて追加してもらいます。

管理者でコンソールに入り、組織を作る

1. 管理者のアカウントで Google Cloud コンソール（console.cloud.google.com）を開きます。
2. 「ようこそ！」の画面で、国を選び、利用規約にチェックを入れて［同意して続行］をクリックします。

数秒で「（ドメイン名）という名前の組織が作成され、（管理者のアドレス）に組織管理者ロールが付与されました。」と出て、組織ができます。画面上部の無料トライアルの案内は、押さなくて構いません。

手順2：GTI用のプロジェクトを作る

1. ［プロジェクトの選択］をクリックし、左上の切り替えで組織（ドメイン名）を選びます。

2. ［新しいプロジェクト］をクリックし、プロジェクト名（例：GTI Support）を入れます。「組織」と「親リソース」が自分の組織になっていることを確かめ、［作成］をクリックします。

組織を作った直後でも、切り替えの最初の表示は「組織なし」です。そのまま［新しいプロジェクト］をクリックすると、組織の外にプロジェクトができてしまいます。プロジェクトの組織は後から変えられないので、先に組織を選んでから作ります。

手順3：問い合わせる人にロールを付ける

ケースを作れるのは、テクニカル サポート編集者のロールを持つ人です。組織の管理者が、問い合わせる人に付けます。

1. ナビゲーションメニューの［IAMと管理］→［IAM］を開き、手順2で作ったプロジェクトが選ばれていることを確かめて、［アクセスを許可］をクリックします。
2. 「新しいプリンシパル」に、問い合わせる人のメールアドレスを入れます。
3. 「ロールを選択」の検索欄に「テクニカル サポート編集者」と入れ、表示されたロールを選びます。
4. ［保存］をクリックします。反映まで数分かかることがあります。

ロールを検索するときは、「テクニカル」と「サポート」の間に空白を入れて、名前をそのまま入れてください。「テクニカル」だけでは候補に出てきません。

付けられるのは、組織と同じドメインのアカウントだけです。別のドメインのアドレスを入れると、組織のポリシー「ドメインで制限された共有」によって保存できません。

手順4：組織IDを弊社にお知らせいただく

組織IDは、［プロジェクトの選択］で組織を選んだときの「ID」の列の数字です（手順2の画像）。プロジェクトID（英字・数字とハイフンの組み合わせ）と取り違えないようにご注意ください。

組織IDを弊社の担当者にお知らせください。弊社からGoogleに、包括サポートの有効化を依頼します。有効になったら、弊社からご連絡します。

有効になる前は、［サポート］の［ケース］に「選択したプロジェクトのケースは、現在のサポートプランでは作成できません。」と出ます。

手順5：テストケースを出す

有効化の連絡を受けたら、テクニカル サポート編集者のロールを付けた人がテストケースを出して、問い合わせができることを確かめます。

1. 手順2のプロジェクトを選び、ナビゲーションメニューの［サポート］→［ケース］を開いて、［サポートが必要な場合］をクリックします。
2. 「プロダクトを選択」で「Google Threat Intelligence」を選びます。検索欄に「Threat」と入れると出てきます。
3. 「優先度」は「P4 – 小規模な影響がある」を選びます。
4. 「このプロダクトの用途を選択してください」で、近いカテゴリを選びます。
5. 「サポート チャネルの選択」はメール、「言語の選択」は英語になっていることを確かめます。
6. 「発生しているのはどのような事象ですか？」に「TEST」と入れ、「詳細を入力」に、テストのケースであることを英語で書きます（例：This is a test case to confirm that support is enabled for our organization.）。
7. ほかの必須の項目を入れて、送信します。

送信すると、ケース番号が表示され、受付のメールが届きます。メールに返信すると、Googleに届きます。ケース番号を弊社にお知らせいただくと、弊社からGoogleに伝え、Googleがケースを確かめて準備が完了します。有効化の連絡のあと、すぐにはケースを出せないことがあります。そのときは、時間をおいてお試しください。

まとめ

GTIのサポートは、Google Cloud の組織、プロジェクト、テクニカル サポート編集者のロールを用意し、組織IDを弊社にお知らせいただくと使えるようになります。ご不明な点やご相談は、準備の前でも後でも、弊社にお気軽にお問合せください。

お問合せはこちら

関連製品Google Threat IntelligenceGoogleの観測データ、VirusTotalに集まる検体、Mandiantが現場で得た知見を1つに束ねた脅威インテリジェンスです。Standard・Enterprise・Enterprise+の3つのプランで使える機能と上限を一覧にしています。

FAQ