> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/enterprise-guide/jp/breachwatch.md).
# BreachWatch (ダークウェブモニタリング)
## 概要
ダークウェブの侵害データを継続的に監視することで、組織はユーザーのパスワードの脆弱性を把握できます。レコード内のパスワードが公表済みの侵害で悪用され、クレデンシャルスタッフィング攻撃やアカウント乗っ取りにつながるおそれがある場合、ユーザーと管理者に通知されます。
ダークウェブモニタリングについて詳しくは、以下の動画をご覧ください。
{% embed url="" %}
ダークウェブモニタリング
{% endembed %}
## エンドユーザー体験
BreachWatchでは、ユーザーのクライアントデバイス上で通知が表示され、漏洩したパスワードについて **\[解決]** からパスワードの変更または無視を選ぶよう促します。パスワードアラートを無視した場合、そのレコードは今後のスキャンでスキップされ、パスワードがリセットされるまで再検出されません。また、ユーザーが何も対応せず (保留状態のまま) 危険なパスワードを変更しないことも可能で、その場合は引き続き「リスクあり」の状態となります。
## 管理コンソール
管理コンソールでは、ダッシュボードの概要とサマリーテーブルから、ユーザーがBreachWatchの通知にどのように対応したかを確認できます。
ユーザーが「危険」または「無視」のパスワードを保持している場合、Keeper管理者はそのユーザーに対応を促すことができます。なお、パスワードを含まないレコードはカウントに含まれません。レポートには、「所有しているレコード」と「共有されているレコード」の両方が含まれます。
SlackチャネルアラートやMicrosoft Teamsなどのカスタムロジックを実行できるように、Webhookを使用してアラートを受信できます。
Webhookアラートを有効にする手順は以下のとおりです。
1. イベント名をクリックします。
2. **\[受信者]** タブをクリックします。
3. 新しい受信者を追加するか、既存の受信者をクリックします。
4. **\[Webhookを追加]** ボタンをクリックします。
5. URL、HTTPボディ、および任意のトークンを設定します。
6. **\[保存]** をクリックします。
また、サードパーティのSIEMソリューションにイベントを配信することもできます。
#### 展開とレポートの有効化
* BreachWatchはロール強制適用ポリシーにより、組織内へ選択的に展開できます。**\[クライアントデバイスでBreachWatchを一時停止]** トグルで、デバイスからレポート用イベントを送信するかどうか、またサービス自体を一時停止してユーザーデバイスに表示しないかどうかを制御できます。レポートモジュールへのイベント送信を有効にすると、レコードイベントのメタデータ (ユーザーのメールアドレス、レコードUID、IPアドレス、デバイスの種類) がKeeperのバックエンドから接続先のSIEM製品へ送信されます。
* 組織全体へ一度に展開しない場合は、**\[クライアントデバイスでBreachWatchを一時停止]** トグルで展開を制御できます。このノードのユーザーには、クライアントデバイス上でBreachWatchは有効になりません。
## セキュリティ
BreachWatchは、ユーザーの情報を保護するために階層化された多数の手法を活用するゼロ知識アーキテクチャです。BreachWatchのセキュリティと暗号化モデルについて詳しくは、[Keeper暗号化モデルドキュメント](/enterprise-guide/jp/keeper-encryption-model.md#breachwatch)のBreachWatchの節をご参照ください。
## CLI (コマンドラインインターフェース) コマンド
BreachWatchは[KeeperコマンダーCLI](/keeperpam/jp/commander-cli/overview.md)で管理および使用できます。以下の関連コマンドをご参照ください。
* [`breachwatch`](/keeperpam/jp/commander-cli/command-reference/enterprise-management-commands/breachwatch-commands.md)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.keeper.io/enterprise-guide/jp/breachwatch.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
-5.png?alt=media&token=d90361ba-cf09-4167-b094-1c285480cdf8)
-11.png?alt=media&token=acf087a4-ff15-4243-b4ea-aac5672b6522)