機能と概要

ヤグラアウェアネスは、AIを活用したサイバーセキュリティ攻撃シミュレーションとセキュリティリテラシートレーニングを提供するSaaSです。

攻撃シミュレーション

AIボイスによるビッシング（電話）、スミッシング（SMS）、スピアフィッシング（メール）など、高度な攻撃シミュレーションを実行できます。

セキュリティトレーニング

生成AIがディープフェイク対策やAI利用リスクをカバーする教育コンテンツを作成します。

ダッシュボード分析

個人・部署・組織レベルでリスクを可視化します。

推奨ブラウザ

• Google Chrome
• Microsoft Edge
• Firefox
• Safari

ログイン方法

ワンタイムパスワードでのログイン

パスワードを使わず、メール認証のみでログインする方法です。

1. ログインページ（https://app.yagurasec.com/auth/sign-in）にアクセスします。

2. メールアドレスを入力し、「参加する」 ボタンをクリックします。

3. 「続行する」 をクリックします。
4. 入力したメールアドレスに届いた6桁の認証コードを入力し、「続行する」 をクリックします。

5. 「ヤグラアウェアネス」 を選択してログインを完了します。

SSO認証（Microsoft Entra ID / Azure AD）

組織でMicrosoft Entra ID (旧 Azure AD) をご利用の場合、SSOを設定することで、メンバーが普段のアカウントでスムーズにログインできるようになります。

事前準備

• Yagura Admin（SSO設定を開く権限） — 「ヤグラアウェアネス」左サイドバー右上をクリックして「Yagura Admin」を選択します。

• Microsoft Entra 管理センター（エンタープライズアプリケーションを追加・編集できる管理者権限）

ブラウザで2つのタブを開き、行き来しながら作業を行ってください。

設定の開始（ヤグラアウェアネス側）

1. 「Yagura Admin」左サイドバーから 「組織」 をクリックします。

2. 「SSO設定」セクションにある [SSO設定画面を開く] ボタンをクリックします。

3. プロバイダー選択画面で 「Entra ID (Azure AD) SAML」 を選択します。

Step 1: エンタープライズアプリケーションの作成（Azure側）

1. Microsoft Entra 管理センターにログインします。
2. 左メニュー [ID] > [アプリケーション] > [エンタープライズ アプリケーション] を開きます。
3. 上部の [+ 新しいアプリケーション] をクリックします。
4. [独自のアプリケーションの作成] を選択します。
5. アプリ名に「Yagura」など任意の名前を入力し、[作成] をクリックします。
6. 作成完了後、Yagura画面に戻り、下部の「I've created an enterprise application」にチェックを入れ、[Continue] をクリックします。

Step 2: 基本的なSAML構成（Azure側）

1. AzureポータルのYaguraアプリ管理画面で、左メニューの [シングル サインオン] をクリックし、[SAML] を選択します。
2. 「基本的な SAML 構成」セクションの [編集] をクリックします。
3. Yaguraの設定画面に表示されている以下をAzure側にコピー＆ペーストします。
   • Identifier (Entity ID)
   • Reply URL (Assertion Consumer Service URL)
4. Azure側で [保存] をクリックし、パネルを閉じます。
5. Yagura画面に戻り、チェックボックスを入れて [Continue] をクリックします。

Step 3: 属性とクレームの設定（Azure側）

1. Azureポータルの「属性と必須項目」セクションの [編集] をクリックします。
2. 以下の表に従い、必須項目が設定されているか確認・編集します。

名前 (Name)	ソース属性	必須
emailaddress	user.mail	はい
givenname	user.givenname	はい
name	user.userprincipalname	はい
surname	user.surname	はい

Step 4: ユーザーとグループの割り当て（Azure側）

1. Azureポータルの左メニュー [ユーザーとグループ] をクリックします。
2. [+ ユーザーまたはグループの追加] をクリックします。
3. 利用させたいユーザーまたはセキュリティグループを選択し、[割り当て] をクリックします。
4. Yagura画面でチェックボックスを入れて [Continue] をクリックします。

Step 5: アプリケーションロゴの追加（任意）

1. Yagura画面からロゴ画像をダウンロードします。
2. Azureポータルの [プロパティ] でロゴをアップロードし、[保存] します。
3. Yagura画面でチェックボックスを入れて [Continue] をクリックします。

Step 6: IDプロバイダーメタデータの設定

1. Azureポータルの「SAML 署名証明書」セクションを探します。
2. 「アプリのフェデレーション メタデータ URL」 をコピーします。
3. Yaguraの設定画面に貼り付け、[Continue] をクリックします。

Step 7: 接続テスト

1. [Continue to sign-in] をクリックします。
2. Microsoftのログイン画面で対象ユーザーでログインします。
3. 「Test was successful」 が表示されれば完了です。

設定完了後の確認

1. ステータス: 「Connection activated」と表示されていること
2. ドメイン: 貴社のドメインが正しく表示されていること
3. 属性マッピング: Step 3の属性URLが表示されていること
4. セッションログ: State: Authorized となっていること

SSO設定の削除・無効化

「YaguraAdmin」> [組織] > 「SSO設定」セクションの [SSO設定を削除] から削除できます。

ユーザーロールと権限

どの画面を使えるかを決めるロールと、どの範囲のデータを見られるかを決めるロールの2段階で権限を管理します。

ロール名	役割	権限内容
Admin管理	ワークスペース管理	ワークスペース全体の設定や組織・メンバーの管理が可能
アウェアネス管理権限	ヤグラアウェアネス管理	管理画面へのアクセスが可能
アウェアネス受講	訓練や教育の受講	シミュレーション配信の受信、ガイドの受講が可能

閲覧範囲の設定

権限名	閲覧できるデータの範囲
管理者	ワークスペース内のすべてのデータ閲覧および各種配信の設定・管理
閲覧者（全グループ）	ワークスペース全体のデータを閲覧
閲覧者（所属会社）	自分が所属する会社のデータのみ閲覧
閲覧者（所属拠点）	自分が所属する拠点のデータのみ閲覧
閲覧者（所属部署）	自分が所属する部署のデータのみ閲覧

メンバーの登録と管理

メンバー管理画面へのアクセス

1. 「ヤグラアウェアネス」左サイドバー右上をクリックして「Yagura Admin」を選択します。

2. 左サイドバーから 「メンバー」 をクリックします。

メンバーの一括登録（CSVインポート）

ファイル形式: CSV / 文字コード: UTF-8 / ヘッダー行: 必須

項目名	説明	必須
email	メールアドレス	はい
lastName	姓	はい
firstName	名	はい
workPhone	勤務先電話番号	いいえ
mobilePhone	携帯電話番号	いいえ
department	部門	いいえ
jobTitle	役職	いいえ
officeLocation	オフィス所在地	いいえ
joinedAt	入社年月日（YYYY-MM-DD）	いいえ
recruitmentType	採用形態	いいえ
locale	言語圏	いいえ

1. 「Yagura Admin」> 「メンバー」 > 「csvで追加・編集」 をクリックします。

2. CSVファイルを選択し、ユーザーロールを選択します。

3. 「追加・編集」 をクリックします。

手動で登録する

1. 「招待する」 をクリックします。

2. 情報を入力します（メールアドレス・姓・名は必須）。

3. 「招待する」 をクリックします。

手動で編集する

1. 該当者の右端 「編集する」 をクリックします。

2. 情報を編集し、「保存する」 をクリックします。

配信の作成

組織のメンバーに対してシミュレーションを作成し、配信スケジュールやターゲットを設定する手順を説明します。

1. 作成画面を開きます。 左サイドバーから 「攻撃シミュレーション」 > 「配信」 をクリックし、「新規作成」 をクリックします。

2. 基本設定とターゲットを設定します。

• 配信タイトル: 管理用の名前（例：「2025年Q1訓練」）
• 攻撃チャネル: 「メール」または「SMS」
• 配信開始日
• ターゲット設定: 「全メンバー」または条件絞り込み

3. スケジュール設定

• 配信方法: 「一度に配信」または「期間をかけて配信」（分散配信推奨）
• リピート設定: 定期実行か単発か

4. シナリオとガイドの設定

• シナリオ: 「シナリオを追加」から攻撃内容を選択（複数可）
• フォローアップガイド: 訓練失敗時に表示する学習コンテンツ

レポート配信設定

オプション	説明
配信しない	レポートメールの配信を行いません
すべてのレポート閲覧権限者に配信	全てのアウェアネス管理権限者にレポート配信
レポート閲覧権限者を指定して配信	個別選択した対象にレポート配信

5. 設定完了後 「公開」 をクリックして予約完了します。

シミュレーションの停止・編集

ステータス	状況	停止	編集	備考
下書き	設定未完了	○	○
設定済み	開始日前	○	○	次回実行分から反映
スケジュール済み	配信直前	○	×	キャンセルのみ
配信中	実行中	○	×	未配信分のみ停止
配信済み	完了	×	×	結果確認のみ

シナリオの選択

左サイドバーの 「攻撃シミュレーション」 > 「シナリオ一覧」 から全シナリオを確認できます。

絞り込み検索

• カテゴリ: ファイルダウンロード、二次元コードアクセスなど
• チャネル: メール、SMSなど
• 脅威タイプ: マルウェア実行、秘匿情報窃取など
• 部門: 人事、開発など
• 難易度: ★〜★★★

結果の確認

1. 「配信一覧」＞「配信済み」 から配信履歴一覧を表示します。

2. 該当シミュレーションをクリックすると、詳細分析ページが表示されます。

• 組織タブ: 配信成功数、開封数、クリック数、情報提出数などの全体統計

• 個人タブ: メンバー別の訓練結果一覧

• メンバータイムライン: 誰がいつ開封・クリックしたかのリアルタイム行動ログ

リスクスコア

組織ダッシュボードの各指標の見方について説明します。

確認できる指標

• リスクスコア: 0〜100のスコア。以下から算出：
  1. シミュレーションのクリック率・提出率
  2. 教育ガイドの未完了
  3. 最近の行動傾向
• スコア推移: リスクの増減傾向をグラフ表示
• 会社別 / 所在地別 / 部署別 / 役職別 / 採用年次別 / 採用形態別 / 言語圏別 のリスクスコア

組織・個人分析

1. 「ダッシュボード」>「個人」のメンバー一覧から該当者の名前をクリックします。

2. 各個人の以下の数値を確認できます：

• リスクスコア: 0〜100の数値評価
• スコア推移: グラフで表示
• シミュレーション配信履歴: ステータス、タイムスタンプ、情報漏洩有無
• ガイド受講履歴: ステータス、配信経路、完了日時

ガイドの作成

• グローバル: ヤグラから配信したコンテンツ
• カスタム: 自社で作成されたコンテンツ

手動で教育ガイドを作成する

1. 「トレーニング」＞「ガイド一覧」 から 「ガイドを作成」 > 「最初から作成」 を選択します。

2. ガイドタイトルを入力します。

3. カードを追加し、タイトル・本文・メディアを設定します。

4. 「公開する」 をクリックします。

カードの編集・追加

• テキスト編集: カードをクリックして直接書き換え
• カードの追加: 説明用カードやクイズカードを追加
• 並び替え: ドラッグ&ドロップで順番変更

公開設定

画面右上の 「公開」 をクリックしてください。

AIによる自動生成

1. 「ガイドを作成」 > 「ガイドを生成AIで作成」 を選択します。

2. トピックとページ数を入力します。
3. 「生成開始」 をクリックすると、5〜10分でコンテンツが作成されます。

高度な設定

• OSINT有効化: Web上の最新情報を検索して反映
• 参考ファイル: PDFなどをアップロードして元に生成

セキュリティポスター

1. 「トレーニング」＞「ポスター」 をクリックします。

2. キーワード検索、または業界・セキュリティトピックで絞り込みます。
3. ポスターをクリックするとプレビューが表示されます。

4. 「ダウンロード」 ボタンでダウンロードして印刷可能です。

配信・ガイドに関するトラブルシューティング

Q. シミュレーションが実行されません

• ステータスが「公開」になっていますか？
• 開始日時が未来に設定されていますか？
• 対象メンバーが正しく選択されていますか？

Q. メンバーにメール/ガイドが届きません

1. メールアドレスが正しいか確認してください。
2. ガイドの場合、トリガー条件を満たしたか確認してください。

Q. 配信時間をコントロールできますか？

「期間をかけて配信（分散配信）」を選べば指定期間内でランダムに、「休日除外」を選ぶと土日祝日を避けて配信されます。

Q. ガイドの生成に失敗しました

• トピックは具体的ですか？
• 参考ファイルが大きすぎませんか？（10MB以下推奨）
• 通信環境は安定していますか？

Q. 生成された内容を手動で直せますか？

AI生成後、すべてのテキスト、画像、クイズは手動で自由に編集・削除・追加が可能です。

サポートへのお問い合わせ

問題が発生した場合は、以下の情報を添えて、Yaguraセキュリティプラットフォームのチャットより、サポートチームにご連絡ください。

• 発生した問題の詳細
• エラーメッセージ（ある場合）
• 操作手順
• 画面のスクリーンショット

機能改善のご要望も送信可能です。