イベント詳細

詳細なARAMイベントログとサンプルデータ

以下の表は、Keeperのレポート・アラートモジュールで検出されるイベントの一覧となります。イベントコードは、ユーザーインターフェースおよびKeeperコマンダーCLIコマンドパラメータ内で使用されます。「メッセージ」フィールドは、アラートモジュールに使用されます。

各イベント内には、レコードUID、共有フォルダUID、チームUID、ユーザー名などの属性が存在する場合があります。これらの属性はイベントメッセージに表示され、サードパーティSIEMプロバイダにも指定された形式で送信されます。以下の表の下には、対象SIEMに送信されるJSONサンプルを掲載しています。

Keeper ARAMイベントJSONサンプル

このドキュメントには、Keeperがレポート・アラート (ARAM) ストリームに書き込むすべての監査イベントのJSONペイロード例が含まれています。これらは、公開Audit Events APIまたはSIEM/監査ログ同期連携 (Splunk、Sumo Logic、DataDog、Azure Sentinel、Chronicleなど) 経由で取得できるイベントです。

ベースエンベロープ

すべてのイベントには以下のトップレベルフィールドが含まれ、その下にイベント固有のフィールドが追加されます。

フィールドリファレンス (イベント固有)

フィールド

意味

record_uid

ボルトレコードのUID

shared_folder_uid

共有フォルダのUID

folder_uid

フォルダ (ユーザーまたは共有) のUID

folder_type

userまたはshared

team_uid

チームのUID

app_uid

KSMアプリケーション/PAMリソースのUID

secret_uid

KSMアプリ内シークレットのUID

gateway_uid

PAM/KSMゲートウェイのUID

agent_uid

EPMエージェントのUID

deployment_uid,policy_uid,collection_uid,request_uid,link_uid

EPMエンティティUID

attachment_id

レコード上のファイル添付のUID

to_username / from_username

相手方ユーザーのメールアドレス

role_id / team_uid

ロール/チーム識別子

node_id / node

エンタープライズノード識別子/表示名

channel

ログインまたは通信チャネル (Web Vault、Browser Extension、KeeperChatなど)

result_code

login_failure系イベントの失敗コード

device_name

デバイスの表示ラベル

protocol

PAMセッションプロトコル (ssh、rdp、vnc...)

plan,seats,enterprise,enterprise_new

管理対象企業/MSPコンテキスト

value

強制値、ベンチマーク設定など

status

汎用状態フィールド (イベントにより異なる)

auth_fail_reason

EPM認証失敗理由

token_id

Public-APIまたはSCIMトークンID

カテゴリ別イベント

カテゴリ: `account`

`account_recovery`

説明: アカウント復旧のリクエスト

アラートテンプレート: User ${username} requested account recovery

`alias_added`

説明: 代替メールアドレスの追加

アラートテンプレート: User ${username} added alternative email ${email}

`change_email`

説明: メールアドレスの変更

アラートテンプレート: User ${username} changed email. Previous email ${email}

`change_master_password`

説明: マスターパスワードの変更

アラートテンプレート: User ${username} changed master password

`change_security_question`

説明: 秘密の質問の変更

アラートテンプレート: User ${username} changed security question

`device_user_passkey_add`

説明: 生体認証パスキーの追加

アラートテンプレート: User ${username} added a passkey for biometric login on a device '${device_name}'.

`device_user_passkey_remove`

説明: 生体認証パスキーの削除

アラートテンプレート: User ${username} removed a passkey for biometric login on a device '${device_name}'.

`set_alternate_master_password`

説明: 代替マスターパスワードの設定

アラートテンプレート: User ${username} set alternate Master Password

`set_biometric_access`

説明: 生体認証アクセスの設定

アラートテンプレート: User ${username} set biometric access

カテゴリ: `admin_permission`

`admin_permission_added`

説明: 管理権限の追加

アラートテンプレート: User ${username} added an administrative permission '${value}' for role ${role_id} on node ${node_id}

`admin_permission_removed`

説明: 管理権限の削除

アラートテンプレート: User ${username} removed an administrative permission '${value}' for role ${role_id} on node ${node_id}

カテゴリ: `breachwatch`

`bw_record_high_risk`

説明: BreachWatchによる高リスクレコードパスワードの検出

アラートテンプレート: User ${username} was notified of a high risk password for record UID ${record_uid}

`bw_record_ignored`

説明: ユーザーによる高リスクレコードパスワードの無視

アラートテンプレート: User ${username} ignored high risk password for record UID ${record_uid}

`bw_record_resolved`

説明: ユーザーによる高リスクレコードパスワードの解決

アラートテンプレート: User ${username} resolved a high risk password for record UID ${record_uid}

カテゴリ: `chat`

`chat_contact_added`

説明: チャットへの連絡先追加

アラートテンプレート: User ${username} invited ${to_username} as contact

`chat_file_attached`

説明: チャットでのファイル送信

アラートテンプレート: User ${username} sent a file

`chat_login`

説明: チャットログイン

アラートテンプレート: User ${username} logged in to KeeperChat (${channel})

`chat_login_failed`

説明: チャットログイン失敗

アラートテンプレート: User ${username} login failed to KeeperChat with code ${result_code}

`chat_message_destruct`

説明: 自己消滅チャットメッセージ

アラートテンプレート: User ${username} set a message to self destruct

`chat_message_received`

説明: チャットメッセージの受信

アラートテンプレート: User ${username} received a secure message

`chat_message_sent`

説明: チャットメッセージの送信

アラートテンプレート: User ${username} sent a secure message

カテゴリ: `compliance_report`

`compliance_report_deleted`

説明: コンプライアンスレポートの削除

アラートテンプレート: Compliance report UID ${app_uid} deleted by ${username}

`compliance_report_downloaded`

説明: コンプライアンスレポートのダウンロード

アラートテンプレート: Compliance report UID ${app_uid} downloaded by ${username}

`compliance_report_exported`

説明: コンプライアンスレポートのエクスポート

アラートテンプレート: Compliance report UID ${app_uid} exported by ${username}

`compliance_report_run`

説明: コンプライアンスレポートの生成

アラートテンプレート: Compliance report run by ${username}

`compliance_report_saved`

説明: コンプライアンスレポートの保存

アラートテンプレート: Compliance report UID ${app_uid} saved by ${username}

`saved_criteria_deleted`

説明: コンプライアンスレポート条件の削除

アラートテンプレート: Compliance report criteria UID ${app_uid} deleted by ${username}

`saved_criteria_edited`

説明: コンプライアンスレポート条件の編集

アラートテンプレート: Compliance report criteria UID ${app_uid} edited by ${username}

`saved_criteria_saved`

説明: コンプライアンスレポート条件の保存

アラートテンプレート: Compliance report criteria UID ${app_uid} saved by ${username}

`unsaved_compliance_report_exported`

説明: 未保存コンプライアンスレポートのエクスポート

アラートテンプレート: Unsaved compliance report exported by ${username}

カテゴリ: `endpoint_privilege_manager`

`agent_added_collection_link`

説明: エージェントによるコレクションリンクの追加

アラートテンプレート: Agent added resource ${link_uid} to collection ${collection_uid}

`agent_added_to_collection`

説明: コレクションへのエージェント追加

アラートテンプレート: Agent ${agent_uid} added itself to collection ${collection_uid}

`agent_authentication_failed`

説明: エージェント認証失敗

アラートテンプレート: Agent ${agent_uid} auth failed. Reason: ${auth_fail_reason}

`agent_created_collection`

説明: エージェントによるコレクション作成

アラートテンプレート: Agent ${agent_uid} created collection ${collection_uid}

`agent_removed`

説明: エージェントの削除

アラートテンプレート: ${username} deleted agent ${agent_uid}

`agent_removed_from_collection`

説明: コレクションからのエージェント削除

アラートテンプレート: Agent ${agent_uid} removed itself from collection ${collection_uid}

`agent_unregistered`

説明: エージェント登録解除

アラートテンプレート: Agent ${agent_uid} unregistered

`agent_updated`

説明: エージェントの更新

アラートテンプレート: ${username} updated agent ${agent_uid}

`approval_request_created`

説明: エージェントによる承認リクエスト作成

アラートテンプレート: Agent ${agent_uid} created approval request ${request_uid}

`approval_request_removed`

説明: 承認リクエストの削除

アラートテンプレート: ${username} deleted approval request ${request_uid}

`approval_request_status_changed`

説明: 承認リクエストステータスの変更

アラートテンプレート: ${username} changed status of approval request ${request_uid} to ${request_status}

`collection_created`

説明: コレクションの作成

アラートテンプレート: ${username} created collection ${collection_uid}

`collection_link_added`

説明: コレクションリンクの追加

アラートテンプレート: ${username} added link ${link_uid} to collection ${collection_uid}

`collection_link_removed`

説明: コレクションリンクの削除

アラートテンプレート: ${username} removed link ${link_uid} from collection ${collection_uid}

`collection_removed`

説明: コレクションの削除

アラートテンプレート: ${username} deleted collection ${collection_uid}

`collection_updated`

説明: コレクションの更新

アラートテンプレート: ${username} updated collection ${collection_uid}

`deployment_authentication_failed`

説明: デプロイメント認証失敗

アラートテンプレート: Deployment ${deployment_uid} auth failed. Reason: ${auth_fail_reason}

`deployment_created`

説明: デプロイメントの作成

アラートテンプレート: ${username} created deployment ${deployment_uid}

`deployment_removed`

説明: デプロイメントの削除

アラートテンプレート: ${username} deleted deployment ${deployment_uid}

`deployment_updated`

説明: デプロイメントの更新

アラートテンプレート: ${username} updated deployment ${deployment_uid}

`policy_created`

説明: ポリシーの作成

アラートテンプレート: ${username} created policy ${policy_uid}

`policy_removed`

説明: ポリシーの削除

アラートテンプレート: ${username} removed policy ${policy_uid}

`policy_updated`

説明: ポリシーの更新

アラートテンプレート: ${username} updated policy ${policy_uid}

`register_agent`

説明: エージェントの登録

アラートテンプレート: Agent ${agent_uid} is registered using ${deployment_uid}

カテゴリ: `keeper_ai`

`keeper_ai_critical_risk_level_detected`

説明: KeeperAIによる重大リスクの検出

アラートテンプレート: KeeperAI analyzed the session and assigned an overall risk level of Critical for Record UID ${record_uid}

`keeper_ai_high_risk_level_detected`

説明: KeeperAIによる高リスクの検出

アラートテンプレート: KeeperAI analyzed the session and assigned an overall risk level of High for Record UID ${record_uid}

`keeper_ai_medium_risk_level_detected`

説明: KeeperAIによる中リスクの検出

アラートテンプレート: KeeperAI analyzed the session and assigned an overall risk level of Medium for Record UID ${record_uid}

`keeper_ai_pam_configuration_feature_disabled`

説明: PAM構成でのKeeperAI無効化

アラートテンプレート: User ${username} disabled KeeperAI options in PAM Configuration ${record_uid}

`keeper_ai_pam_configuration_feature_enabled`

説明: PAM構成でのKeeperAI有効化

アラートテンプレート: User ${username} enabled KeeperAI options in PAM Configuration ${record_uid}

`keeper_ai_recording_disabled`

説明: KeeperAI録画の無効化

アラートテンプレート: KeeperAI recording was disabled by user ${username} on Record UID ${record_uid}

`keeper_ai_recording_enabled`

説明: KeeperAI録画の有効化

アラートテンプレート: KeeperAI recording was enabled by user ${username} on Record UID ${record_uid}

`keeper_ai_session_locked_by_ai_critical`

説明: KeeperAIによるセッションロック (重大脅威)

アラートテンプレート: Session terminated and resource locked due to a critical threat detected for Record UID ${record_uid}

`keeper_ai_session_locked_by_ai_high`

説明: KeeperAIによるセッションロック (高脅威)

アラートテンプレート: Session terminated and resource locked due to a high threat detected for Record UID ${record_uid}

`keeper_ai_session_locked_by_ai_medium`

説明: KeeperAIによるセッションロック (中脅威)

アラートテンプレート: Session terminated and resource locked due to a medium threat detected for Record UID ${record_uid}

`keeper_ai_session_terminate_disabled`

説明: KeeperAIセッション終了の無効化

アラートテンプレート: User ${username} disabled KeeperAI session terminate on Record UID ${record_uid}

`keeper_ai_session_terminate_enabled`

説明: KeeperAIセッション終了の有効化

アラートテンプレート: User ${username} enabled KeeperAI session terminate on Record UID ${record_uid}

`keeper_ai_session_unlocked_by_user`

説明: ユーザーによるセッションロック解除

アラートテンプレート: User ${username} unlocked Record UID ${record_uid}

カテゴリ: `ksm`

`app_client_access`

説明: アプリからのシークレットマネージャーアクセス

アラートテンプレート: ${app_client_type} ${device_name} has accessed secrets from application ${app_uid}

`app_client_access_denied`

説明: クライアントデバイスからのシークレットマネージャーアクセス拒否

アラートテンプレート: Access denied to application ${app_uid} from ${app_client_type} ${device_name} with IP address ${ip_address}

`app_client_added`

説明: シークレットマネージャーアプリへのクライアントデバイス追加

アラートテンプレート: User ${username} added ${app_client_type} ${device_name} to application ${app_uid}

`app_client_connected`

説明: シークレットマネージャーアプリでのクライアントデバイス初期化

アラートテンプレート: ${app_client_type} ${device_name} performed initial connect to application ${app_uid}

`app_client_expired`

説明: シークレットマネージャークライアントデバイスアクセスの期限切れ

アラートテンプレート: Access for ${app_client_type} ${device_name} to application ${app_uid} has expired

`app_client_folder_create`

説明: シークレットマネージャーデバイスによるフォルダ作成

アラートテンプレート: ${app_client_type} ${device_name} has created folder UID ${record_uid}

`app_client_folder_delete`

説明: シークレットマネージャーデバイスによるフォルダ削除

アラートテンプレート: ${app_client_type} ${device_name} has deleted folder UID ${record_uid}

`app_client_folder_remove_record`

説明: シークレットマネージャーデバイスによる共有フォルダからのレコード削除

アラートテンプレート: ${app_client_type} ${device_name} removed record ${record_uid} from shared folder

`app_client_folder_update`

説明: シークレットマネージャーデバイスによるフォルダ更新

アラートテンプレート: ${app_client_type} ${device_name} has updated folder UID ${record_uid}

`app_client_record_create`

説明: シークレットマネージャーデバイスによるレコード作成

アラートテンプレート: ${app_client_type} ${device_name} has created record UID ${record_uid}

`app_client_record_delete`

説明: シークレットマネージャーデバイスによるレコード削除

アラートテンプレート: ${app_client_type} ${device_name} has sent record UID ${record_uid} to trash

`app_client_record_update`

説明: シークレットマネージャーデバイスによるレコード更新

アラートテンプレート: ${app_client_type} ${device_name} has updated record UID ${record_uid}

`app_client_removed`

説明: シークレットマネージャーアプリからのクライアントデバイス削除

アラートテンプレート: User ${username} removed ${app_client_type} ${device_name} from application ${app_uid}

`app_folder_removed`

説明: シークレットマネージャーからのフォルダ削除

アラートテンプレート: User ${username} removed folder UID ${secret_uid} from KSM application ${app_uid}

`app_folder_share_changed`

説明: シークレットマネージャーへのフォルダ権限変更

アラートテンプレート: User ${username} changed share permissions for folder UID ${secret_uid} for KSM application ${app_uid}

`app_folder_shared`

説明: シークレットマネージャーへのフォルダ共有

アラートテンプレート: User ${username} shared folder UID ${secret_uid} with KSM application ${app_uid}

`app_record_removed`

説明: シークレットマネージャーからのレコード削除

アラートテンプレート: User ${username} removed record UID ${secret_uid} from KSM application ${app_uid}

説明: シークレットマネージャーへのレコード権限の変更

アラートテンプレート: User ${username} changed share permissions for record UID ${secret_uid} for KSM application ${app_uid}

`app_record_shared`

説明: シークレットマネージャーアプリとのレコード共有

アラートテンプレート: User ${username} shared record UID ${secret_uid} with KSM application ${app_uid}

`pam_configuration_created`

説明: PAM構成の作成

アラートテンプレート: User ${username} created a PAM Configuration '${record_uid}'

`pam_configuration_deleted`

説明: PAM構成の削除

アラートテンプレート: User ${username} deleted a PAM Configuration '${record_uid}'

`pam_configuration_updated`

説明: PAM構成の更新

アラートテンプレート: User ${username} updated a PAM Configuration '${record_uid}'

`pam_gateway_created`

説明: ゲートウェイの作成

アラートテンプレート: User ${username} created gateway ${device_name} (UID: ${gateway_uid})

`pam_gateway_max_instance_count_updated`

アラートテンプレート: User ${username} updated gateway ${device_name} (UID: ${gateway_uid}) max instance count to ${max_instance_count}

`pam_gateway_offline`

説明: ゲートウェイのオフライン

アラートテンプレート: Gateway ${device_name} (UID: ${gateway_uid}) is offline

`pam_gateway_online`

説明: ゲートウェイのオンライン

アラートテンプレート: Gateway ${device_name} (UID: ${gateway_uid}) is online

`pam_gateway_removed`

説明: ゲートウェイの削除

アラートテンプレート: User ${username} removed gateway ${device_name} (UID: ${gateway_uid})

`record_rotation_created`

説明: レコードへのローテーション設定の追加

アラートテンプレート: User ${username} added rotation settings to record ${record_uid}

`record_rotation_disabled`

説明: レコードでのローテーションの無効化

アラートテンプレート: User ${username} disabled rotation settings on record ${record_uid}

`record_rotation_on_demand_fail`

説明: オンデマンドローテーションの失敗

アラートテンプレート: On demand rotation by user ${username} failed for record ${record_uid}

`record_rotation_on_demand_ok`

説明: オンデマンドローテーションの成功

アラートテンプレート: User ${username} successfully rotated record ${record_uid}

`record_rotation_scheduled_fail`

説明: スケジュールローテーションの失敗

アラートテンプレート: Scheduled rotation failed for record ${record_uid}

`record_rotation_scheduled_ok`

説明: スケジュールローテーションの成功

アラートテンプレート: Record ${record_uid} was successfully rotated

`record_rotation_updated`

説明: レコードのローテーション設定の変更

アラートテンプレート: User ${username} updated rotation settings on record ${record_uid}

説明: ログイン

アラートテンプレート: User ${username} logged in to vault (${channel})

説明: コンソールへのログイン

アラートテンプレート: User ${username} logged into Admin Console (${channel})

説明: ログインの失敗

アラートテンプレート: User ${username} login failed with code ${result_code}

カテゴリ: `managed_company`

`enterprise_addon_added`

説明: アドオンの追加

アラートテンプレート: User ${username} added ${plan} add-on to enterprise ${enterprise}

`enterprise_addon_removed`

説明: アドオンの削除

アラートテンプレート: User ${username} removed ${plan} add-on from enterprise ${enterprise}

`enterprise_created`

説明: エンタープライズの作成

アラートテンプレート: User ${username} created enterprise ${enterprise}

`enterprise_deleted`

説明: エンタープライズの削除

アラートテンプレート: User ${username} deleted enterprise ${enterprise}

`enterprise_file_plan_changed`

説明: ファイルプランの変更

アラートテンプレート: User ${username} changed file plan for enterprise ${enterprise} to ${plan}

`mc_pam_active_seat_count_changed`

説明: 管理対象企業のアクティブシート数の変更 (アクティブユーザーのみ、招待済みユーザーは対象外)

アラートテンプレート: PAM active seat count XXX by ${seats}

`msp_changes_mc_plan`

説明: 管理対象企業プランの変更

アラートテンプレート: User ${username} changed plan for MC ${enterprise} to ${plan}

`msp_changes_mc_seats`

説明: 管理対象企業の最大ライセンス数の変更

アラートテンプレート: User ${username} changed MC Maximum license count for enterprise ${enterprise} to ${seats}

`msp_pam_active_seat_count_changed_within_mc`

説明: 管理対象企業内のアクティブシート数の変更 (MSP向け表示、アクティブユーザーのみ、招待済みユーザーは対象外)

アラートテンプレート: PAM active seat count for managed company ${enterprise} XXX by ${seats}

カテゴリ: `msp`

`gradient_connection_remove`

説明: Gradient MSPの削除

アラートテンプレート: User ${username} delete Gradient MSP integration succeeded

`gradient_connection_setup`

説明: Gradient MSPのセットアップ

アラートテンプレート: User ${username} setup connection to Gradient MSP succeeded

`gradient_mappings_setup`

説明: Gradient MSPマッピング

アラートテンプレート: User ${username} sync mappings to Gradient MSP succeeded

`gradient_sync_fail`

説明: Gradient MSP同期の失敗

アラートテンプレート: Gradient MSP billing sync has failed

`msp_activated`

説明: MSPの有効化

アラートテンプレート: User ${username} activated MSP for enterprise ${enterprise}

`msp_attaches_mc`

説明: ノードへの割り当て

アラートテンプレート: User ${username} attached enterprise ${enterprise} to node ${node}

`msp_creates_mc`

説明: 管理対象企業の登録

アラートテンプレート: User ${username} registered enterprise ${enterprise}, ${plan}

`msp_deactivated`

説明: MSPの無効化

アラートテンプレート: User ${username} deactivated MSP for enterprise ${enterprise}

`msp_pam_active_seat_count_changed`

説明: マネージドサービスプロバイダーのアクティブシート数の変更 (アクティブユーザーのみ、招待済みユーザーは対象外)

アラートテンプレート: PAM active seat count XXX by ${seats}

`msp_pauses_mc`

説明: 管理対象企業の一時停止

アラートテンプレート: User ${username} paused enterprise ${enterprise}, ${plan}

`msp_removes_mc`

説明: 管理対象企業の削除

アラートテンプレート: User ${username} removed enterprise ${enterprise}, ${plan}

`msp_renames_mc`

説明: 管理対象企業の名前変更

アラートテンプレート: User ${username} renamed enterprise ${enterprise} to ${enterprise_new}

`msp_resumes_mc`

説明: 管理対象企業の再開

アラートテンプレート: User ${username} resumed enterprise ${enterprise}, ${plan}

カテゴリ: `policy`

`agent_removed_approval_request`

説明: エージェントによる承認リクエストの削除

アラートテンプレート: Agent ${agent_uid} removed approval request ${request_uid}

`audit_alert_created`

説明: アラートの作成

アラートテンプレート: Admin ${username} created audit alert "${name}"

`audit_alert_deleted`

説明: アラートの削除

アラートテンプレート: Admin ${username} deleted audit alert "${name}"

`audit_alert_paused`

説明: アラートの一時停止

アラートテンプレート: Admin ${username} paused audit alert "${name}" for user ${recipient}

`audit_alert_resumed`

説明: アラートの再開

アラートテンプレート: Admin ${username} resumed audit alert "${name}" for user ${recipient}

`audit_sync_removed`

説明: 監査ログ同期の削除

アラートテンプレート: Admin ${username} removed "${name}" audit log sync

`audit_sync_setup`

説明: 監査ログ同期のセットアップ

アラートテンプレート: Admin ${username} set up "${name}" audit log sync

`bridge_activated`

説明: AD Bridgeの有効化

アラートテンプレート: User ${username} activated Keeper Bridge on node ${node}

`bridge_deleted`

説明: AD Bridgeの削除

アラートテンプレート: User ${username} deleted Keeper Bridge from node ${node}

`bridge_updated`

説明: AD Bridgeの更新

アラートテンプレート: User ${username} updated Keeper Bridge on node ${node}

`email_provisioning_activated`

説明: メールプロビジョニングの有効化

アラートテンプレート: User ${username} activated Email auto-provisioning for domain ${email_domain} on node ${node}

`email_provisioning_deleted`

説明: メールプロビジョニングの削除

アラートテンプレート: User ${username} deleted Email auto-provisioning for domain ${email_domain} from node ${node}

`node_created`

説明: ノードの作成

アラートテンプレート: User ${username} created node ${node}

`node_deleted`

説明: ノードの削除

アラートテンプレート: User ${username} deleted node ${node}

`out_of_seats`

説明: ライセンス上限への到達

アラートテンプレート: License has reached the maximum allowed users for ${enterprise}

`record_type_created`

説明: レコードタイプの作成

アラートテンプレート: Admin ${username} created record type ${name}

`record_type_deleted`

説明: レコードタイプの削除

アラートテンプレート: Admin ${username} deleted record type ${name}

`record_type_updated`

説明: レコードタイプの更新

アラートテンプレート: Admin ${username} updated record type ${name}

`report_created`

説明: レポートの作成

アラートテンプレート: Admin ${username} created report ${report_name}

`report_deleted`

説明: レポートの削除

アラートテンプレート: Admin ${username} deleted report ${report_name}

`report_modified`

説明: レポートの変更

アラートテンプレート: Admin ${username} modified report ${report_name}

`role_created`

説明: ロールの作成

アラートテンプレート: User ${username} created role ${role_id}

`role_deleted`

説明: ロールの削除

アラートテンプレート: User ${username} deleted role ${role_id}

`role_enforcement_changed`

説明: ロールポリシーの変更

アラートテンプレート: User ${username} changed enforcement ${enforcement} to ${value} for role ${role_id}

`scim_activated`

説明: SCIMの有効化

アラートテンプレート: User ${username} activated SCIM provisioning on node ${node}

`scim_deleted`

説明: SCIMの削除

アラートテンプレート: User ${username} deleted SCIM provisioning from node ${node}

`scim_updated`

説明: SCIMの有効化

アラートテンプレート: User ${username} updated SCIM provisioning on node ${node}

`set_2fa_configuration`

説明: 2FA構成の設定

アラートテンプレート: Set global 2FA configuration ${value} for node ${node}

`set_custom_email_content`

説明: カスタムメールの設定

アラートテンプレート: User ${username} set custom email content

`set_custom_email_logo`

説明: メールロゴの設定

アラートテンプレート: User ${username} set custom email logo

`set_custom_header_logo`

説明: Vaultロゴの設定

アラートテンプレート: User ${username} set custom header logo

`ssh_agent_approved`

説明: SSHエージェントの承認

アラートテンプレート: User ${username} used SSH Agent with record ${record_uid}

`ssh_agent_started`

説明: SSHエージェントの開始

アラートテンプレート: User ${username} started SSH Agent

`ssh_agent_stopped`

説明: SSHエージェントの停止

アラートテンプレート: User ${username} stopped SSH Agent

`sso_activated`

説明: SSO Connectの有効化

アラートテンプレート: User ${username} activated Keeper SSO Connect on node ${node}

`sso_deleted`

説明: SSO Connectの削除

アラートテンプレート: User ${username} deleted Keeper SSO Connect from node ${node}

`sso_updated`

説明: SSO Connectの更新

アラートテンプレート: User ${username} updated Keeper SSO Connect configuration on node ${node}

`team_created`

説明: チームの作成

アラートテンプレート: User ${username} created team ${team_uid}

`team_deleted`

説明: チームの削除

アラートテンプレート: User ${username} deleted team ${team_uid}

`team_provisioned_by_scim`

説明: SCIMによるチームのプロビジョニング

アラートテンプレート: SCIM provisioned team ${team_uid}

カテゴリ: `public_api`

`access_resource_public_api`

説明: パブリックAPIトークンによるリソースアクセス

アラートテンプレート: API with token ${token_id} with resource ${app_uid} executed

`create_public_api_token_in_days`

説明: 管理者によるAPIトークンの作成

アラートテンプレート: User ${username} created an API token ${token_id} for type ${app_uid} with an expiration of ${feature_id} days

`revoke_public_api_token`

説明: パブリックAPIトークンの削除

アラートテンプレート: User ${username} deleted API token ${token_id}

カテゴリ: `role_node_management`

`role_managed_node_added`

説明: ロールへの管理ノードの追加

アラートテンプレート: User ${username} added manage nodes permission for role ${role_id} on node ${node_id} with cascade set to ${value}

`role_managed_node_removed`

説明: ロールからの管理ノードの削除

アラートテンプレート: User ${username} removed manage nodes permission for role ${role_id} on node ${node_id}

`role_managed_node_updated`

説明: カスケードノード権限の変更

アラートテンプレート: User ${username} changed the cascade node permission on node ${node_id} for role ${role_id} to ${value}

カテゴリ: `security`

`accept_invitation`

説明: 招待の承諾

アラートテンプレート: User ${username} accepted invitation

`accept_transfer`

説明: アカウント移行同意の承諾

アラートテンプレート: User ${username} accepted account transfer consent

`account_recovery_decline`

説明: リカバリーフレーズ設定の拒否

アラートテンプレート: User ${username} declined to set a recovery phrase for their account

`account_recovery_setup`

説明: リカバリーフレーズの設定

アラートテンプレート: User ${username} set a recovery phrase for their account

`add_security_key`

説明: セキュリティキーの追加

アラートテンプレート: User ${username} added security key

`added_admin_key`

説明: 管理者権限の付与

アラートテンプレート: User ${to_username} was provided admin permissions by admin ${username}

`added_to_role`

説明: ロールへのユーザー追加

アラートテンプレート: User ${to_username} was added to Role ${role_id} by admin ${username}

`auto_invite_user`

説明: ユーザーの自動招待

アラートテンプレート: User ${email} was added by an automated provisioning method (SCIM, SSO or AD Bridge)

`clear_security_data`

説明: セキュリティ監査データの消去

アラートテンプレート: User ${username} cleared security audit data from the Admin Console

`create_user`

説明: ユーザーの作成

アラートテンプレート: User ${username} created

`decline_invitation`

説明: 招待の拒否

アラートテンプレート: User ${username} declined invitation

`delete_pending_user`

説明: 保留ユーザーの削除

アラートテンプレート: Pending user ${email} was deleted by ${username}

`delete_security_key`

説明: セキュリティキーの削除

アラートテンプレート: User ${username} removed security key

`delete_user`

説明: ユーザーの削除

アラートテンプレート: User ${email} was deleted by admin ${username}

`device_admin_account_locked`

説明: 管理者によるデバイスアカウントのロック

アラートテンプレート: Admin ${username} locked account on a device for ${to_username}

`device_admin_account_unlocked`

説明: 管理者によるデバイスアカウントのロック解除

アラートテンプレート: Admin ${username} unlocked account on a device for ${to_username}

`device_admin_approval_requested`

説明: デバイスの管理者承認リクエスト

アラートテンプレート: User ${username} requested admin approval for device ${device_name}

`device_admin_locked`

説明: 管理者によるデバイスのロック

アラートテンプレート: Admin ${username} locked a device

`device_admin_loggedout`

説明: 管理者によるデバイスからのログアウト

アラートテンプレート: Admin ${username} Removed a device

`device_admin_removed`

説明: 管理者によるデバイスの削除

アラートテンプレート: Admin ${username} Removed a device

`device_admin_unlocked`

説明: 管理者によるデバイスのロック解除

アラートテンプレート: Admin ${username} unlocked a device

`device_approved`

説明: デバイスの承認

アラートテンプレート: Device ${device_name} is approved for user ${username}

`device_approved_by_admin`

説明: 管理者によるデバイスの承認

アラートテンプレート: Admin ${username} approved device ${device_name} for user ${to_username}

`device_user_approval_requested`

説明: ユーザーによるデバイスの自己承認リクエスト

アラートテンプレート: User ${username} requested self approval for device ${device_name}

`device_user_blocked`

説明: ユーザーによるデバイスのブロック

アラートテンプレート: User ${username} blocked login on a device

`device_user_linked`

説明: ユーザーによるデバイスのリンク

アラートテンプレート: User ${username} linked two or more devices

`device_user_locked`

説明: ユーザーによるデバイスのロック

アラートテンプレート: User ${username} locked a device for all accounts

`device_user_loggedout`

説明: ユーザーによるデバイスからのログアウト

アラートテンプレート: User ${username} forced logout on a device

`device_user_removed`

説明: ユーザーによるデバイスの削除

アラートテンプレート: User ${username} removed a device

`device_user_renamed`

説明: ユーザーによるデバイス名の変更

アラートテンプレート: User ${username} renamed a device

`device_user_unblocked`

説明: ユーザーによるデバイスのブロック解除

アラートテンプレート: User ${username} unblocked a device

`device_user_unlinked`

説明: ユーザーによるデバイスのリンク解除

アラートテンプレート: User ${username} unlinked two or more devices

`device_user_unlocked`

説明: ユーザーによるデバイスのロック解除

アラートテンプレート: User ${username} unlocked a device

`enable_user`

説明: ユーザーの有効化

アラートテンプレート: User ${to_username} was enabled by admin ${username}

`enterprise_2fa_disabled_by_admin`

説明: 管理者による2FAの無効化

アラートテンプレート: Admin ${username} disabled 2FA for user ${to_username}

`enterprise_product_changed`

説明: プランの変更

アラートテンプレート: User ${username} changed plan for enterprise ${enterprise} to ${plan}

`enterprise_to_consumption_billing`

説明: 従量課金への変換

アラートテンプレート: Consumption billing start date: ${app_uid}

`expire_password`

説明: マスターパスワードの失効

アラートテンプレート: User ${to_username} master password was reset by admin ${username}

`lock_user`

説明: ユーザーのロック

アラートテンプレート: User ${to_username} was locked by admin ${username}

説明: 管理コンソールへのログイン失敗

アラートテンプレート: User ${username} failed login to Admin Console

説明: IPのブロック

アラートテンプレート: User ${username} has been blocked from IP ${ip_address}

`payment_method_updated`

説明: 支払い方法の更新

アラートテンプレート: User ${username} updated payment method to ${plan} for enterprise ${enterprise}

`pending_added_to_role`

説明: ロールへの保留ユーザーの追加

アラートテンプレート: Pending user ${value} was added to Role ${role_id} by admin ${username}

`pending_removed_from_role`

説明: ロールからの保留ユーザーの削除

アラートテンプレート: Pending user ${value} was removed from Role ${role_id} by admin ${username}

`reauthentication_reprompt_success`

説明: マスターパスワード再プロンプトの成功

アラートテンプレート: User ${username} re-authentication succeeded

`reauthentication_reprompt_throttle`

説明: 再認証プロンプトのスロットル

アラートテンプレート: User ${username} re-authentication throttled

`removed_from_role`

説明: ロールからのユーザー削除

アラートテンプレート: User ${to_username} was removed from Role ${role_id} by admin ${username}

`role_team_add`

説明: チームへのロール追加

アラートテンプレート: ${username} added role ${role_id_status} to team ${team_uid}

`role_team_remove`

説明: チームからのロール削除

アラートテンプレート: ${username} removed role ${role_id_status} from team ${team_uid}

`scim_access_failure`

説明: SCIMアクセスの失敗

アラートテンプレート: SCIM provisioning on node ${node} failed to authenticate ${failure_count} times. Token ${token_id}..

`send_invitation`

説明: ユーザーの招待

アラートテンプレート: User ${email} was invited to join by admin ${username}

`set_two_factor_off`

説明: 2要素認証の無効化

アラートテンプレート: User ${username} set 2FA method OFF

`set_two_factor_on`

説明: 2要素認証の有効化

アラートテンプレート: User ${username} set 2FA method ON

`two_factor_code_invalid`

説明: 2要素認証コードが無効

アラートテンプレート: User ${username} entered invalid two-factor authentication code

`two_factor_disabled_by_support`

説明: Keeperサポートによる2FAの無効化

アラートテンプレート: Two-Factor Auth was disabled for user ${username} by Keeper Support

`unusual_location_activity_logout`

アラートテンプレート: KeeperAI logged out device ${device_name} for user ${username} due to unusual location activity

`vault_transferred`

説明: ボールトの移行

アラートテンプレート: User ${email} (${from_username}) vault was transferred to user ${to_username} by admin ${username}

カテゴリ: `security_benchmark`

`sb_configure_ip_allowlisting`

説明: IP許可リストの設定

アラートテンプレート: Security Benchmark Configure IP Allowlisting set to ${value} by ${username}

`sb_create_alerts`

説明: アラートの作成

アラートテンプレート: Security Benchmark Create Alerts set to ${value} by ${username}

`sb_create_at_least_two_keeper_administrators`

説明: Keeper管理者を2名以上作成

アラートテンプレート: Security Benchmark Create At Least Two Keeper Administrators set to ${value} by ${username}

`sb_deploy_across_entire_organization`

説明: 組織全体への展開

アラートテンプレート: Security Benchmark Deploy Across Entire Organization set to ${value} by ${username}

`sb_disable_account_recovery`

説明: アカウントリカバリーの無効化

アラートテンプレート: Security Benchmark Disable Account Recovery set to ${value} by ${username}

`sb_disable_browser_password_managers`

説明: ブラウザのパスワードマネージャーの無効化

アラートテンプレート: Security Benchmark Disable Browser Password Managers set to ${value} by ${username}

`sb_enable_account_transfer_policy`

説明: アカウント移行ポリシーの有効化

アラートテンプレート: Security Benchmark Enable Account Transfer Policy set to ${value} by ${username}

`sb_enforce_least_privilege_policy`

説明: 最小権限ポリシーの適用

アラートテンプレート: Security Benchmark Enforce Least Privilege Policy On Managed Devices set to ${value} by ${username}

`sb_enforce_strong_master_password`

説明: 強力なマスターパスワードの適用

アラートテンプレート: Security Benchmark Enforce Strong Master Password set to ${value} by ${username}

`sb_ensure_outside_sso_administrator_exists`

説明: SSO外管理者の確保

アラートテンプレート: Security Benchmark Ensure Outside SSO Administrator Exists set to ${value} by ${username}

`sb_ensure_two_factor_authentication_admin_users`

説明: 管理者ユーザーへの2要素認証の適用

アラートテンプレート: Security Benchmark Ensure Two-Factor Authentication For Admin Users set to ${value} by ${username}

`sb_ensure_two_factor_authentication_for_end_users`

説明: エンドユーザーへの2要素認証の適用

アラートテンプレート: Security Benchmark Ensure Two-Factor Authentication For End Users set to ${value} by ${username}

`sb_lock_down_sso_provider`

説明: SSOプロバイダーのロックダウン

アラートテンプレート: Security Benchmark Lock Down SSO Provider set to ${value} by ${username}

`sb_prevent_installation_of_untrusted_extensions`

説明: 信頼できない拡張機能のインストール防止

アラートテンプレート: Security Benchmark Prevent Installation Of Untrusted Extensions set to ${value} by ${username}

`sb_reduce_administrator_privilege`

説明: 管理者権限の削減

アラートテンプレート: Security Benchmark Reduce Administrator Privilege set to ${value} by ${username}

説明: 共有リクエストの承諾

アラートテンプレート: User ${username} accepted share from user ${to_username}

`added_shared_folder`

説明: 共有フォルダーの追加

アラートテンプレート: User ${username} created shared folder UID ${shared_folder_uid}

`added_to_team`

説明: チームへのユーザー追加

アラートテンプレート: User ${to_username} was added to Team ${team_uid} by admin ${username}

説明: 共有リクエストの拒否

アラートテンプレート: User ${username} canceled share from user ${to_username}

説明: レコード共有の変更

アラートテンプレート: User ${username} changed share permissions for record UID ${record_uid} to user ${to_username}

`deleted_shared_folder`

説明: 共有フォルダーの削除

アラートテンプレート: User ${username} deleted shared folder UID ${shared_folder_uid}

説明: ワンタイム共有の再オープン

アラートテンプレート: A user re-opened the One-Time Share link for 'Record UID:${app_uid}' created by ${username}

説明: ワンタイム共有の追加

アラートテンプレート: User ${username} generated a One-Time Share link to Record UID:${app_uid}

説明: ワンタイム共有のオープン

アラートテンプレート: A user opened the One-Time Share link for 'Record UID:${app_uid}' created by ${username}

説明: ワンタイム共有の期限切れ

アラートテンプレート: A One-Time Share link for 'Record UID:${app_uid}' has expired

説明: ワンタイム共有の削除

アラートテンプレート: User ${username} removed a One-Time Share link to 'Record UID:${app_uid}'

`folder_add_outside_user`

説明: フォルダーの社外共有

アラートテンプレート: User ${username} added outside the company user ${to_username} to shared folder UID ${shared_folder_uid}"

Keeper ARAMイベントJSONサンプル

ベースエンベロープ

フィールド リファレンス (イベント固有)

カテゴリ別イベント

カテゴリ: account

account_recovery

alias_added

change_email

change_master_password

change_security_question

device_user_passkey_add

device_user_passkey_remove

set_alternate_master_password

set_biometric_access

カテゴリ: admin_permission

admin_permission_added

admin_permission_removed

カテゴリ: breachwatch

bw_record_high_risk

bw_record_ignored

bw_record_resolved

カテゴリ: chat

chat_contact_added

chat_file_attached

chat_login

chat_login_failed

chat_message_destruct

chat_message_received

chat_message_sent

カテゴリ: compliance_report

compliance_report_deleted

compliance_report_downloaded

compliance_report_exported

compliance_report_run

compliance_report_saved

saved_criteria_deleted

saved_criteria_edited

saved_criteria_saved

unsaved_compliance_report_exported

カテゴリ: endpoint_privilege_manager

agent_added_collection_link

agent_added_to_collection

agent_authentication_failed

agent_created_collection

agent_removed

agent_removed_from_collection

agent_unregistered

agent_updated

approval_request_created

approval_request_removed

approval_request_status_changed

collection_created

collection_link_added

collection_link_removed

collection_removed

collection_updated

deployment_authentication_failed

deployment_created

deployment_removed

deployment_updated

policy_created

policy_removed

policy_updated

register_agent

カテゴリ: keeper_ai

keeper_ai_critical_risk_level_detected

keeper_ai_high_risk_level_detected

keeper_ai_medium_risk_level_detected

keeper_ai_pam_configuration_feature_disabled

keeper_ai_pam_configuration_feature_enabled

keeper_ai_recording_disabled

keeper_ai_recording_enabled

keeper_ai_session_locked_by_ai_critical

keeper_ai_session_locked_by_ai_high

keeper_ai_session_locked_by_ai_medium

keeper_ai_session_terminate_disabled

keeper_ai_session_terminate_enabled

keeper_ai_session_unlocked_by_user

カテゴリ: ksm

app_client_access