Managed Security Service (MSS) は、その概要ページで、セキュリティサービスプロセスと結果から得られた主要なメトリックと脅威の傾向を表示するダッシュボードを提供します。これらのダッシュボードは、ネットワークの現在の脅威ステータスを理解し、セキュリティサービスからの応答を表示し、MSS が提供するビジネス価値を監視するのに役立ちます。ネットワーク内のセキュリティリスクを監視および処理することにより、MSS は業務継続性とセキュリティを確保するのに役立ちます。このトピックでは、概要ページのデータメトリックについて説明します。
Managed Security Service コンソールにログインします。デフォルトでは、Overview ページが表示されます。
(任意) Overview ページの左上隅で、時間範囲とアラートソースによってデータをフィルターできます。
デフォルトでは、過去 30 日間の統計が表示されます。データは、[過去 7 日間]、[過去 6 か月]、[過去 1 年]、またはカスタム時間範囲でフィルターできます。
Security Center、Web Application Firewall (WAF)、Cloud Firewall、Anti-DDoS などのセキュリティプロダクトを有効化している場合、MSS はこれらのプロダクトからの脅威データを統合して、すべてのアラートの監視と処理を支援します。アラートソースのドロップダウンリストから、ソースを選択してアラートをフィルターできます。
デフォルトでは、[自動更新] 機能が有効になっており、5 分ごとにページデータが自動的に更新されます。この機能は、Overview ページの右上隅で手動で有効または無効にできます。
Overview ページで、サービス統計を表示できます。
Overview ページには、セキュリティサービス統計、セキュリティ保護カバー率、アラート処理の概要など、さまざまなモジュールが含まれています。詳細については、次の表をご参照ください。
モジュール
説明
セキュリティサービスデータ統計
(図の ① としてマーク)
MSS の統計を表示して、セキュリティサービスの応答ステータスを理解するのに役立ちます。
サービス応答: 選択した時間範囲内のサービスチケット応答の総数と、前年同期比成長率。
平均応答時間: 選択した時間範囲内で、各アラートが生成されてから解決されるまでにかかった平均時間。
問題クローズ率: 選択した時間範囲内にクローズされたアラートの割合。問題クローズ率 = (クローズされたアラートの数 ÷ アラートの総数) × 100%。
チケット応答: 選択した時間範囲内に生成されたアラートの総数。
未処理の脅威: 選択した時間範囲内の未修正のシステムおよびアプリケーションの脆弱性の総数。
処理済みの脅威: システムの脆弱性やアプリケーションの脆弱性など、選択した時間範囲内に修正された脆弱性の総数。
脅威収束率: 選択した時間範囲内に修正された脆弱性の割合。この値は、次の数式を使用して計算されます: (修正された脆弱性の数 ÷ 脆弱性の総数) × 100%。
Managed Security Service: サービスの有効期限日と残り日数を表示します。サービスの有効期限が近づいている場合は、[今すぐ更新] をクリックし、プロンプトに従って更新を完了します。
セキュリティ保護カバー率 (図の ② で示されます)
Alibaba Cloud アカウントのクラウド資産の保護ステータスをさまざまなディメンションで表示します。これにより、クラウド資産のセキュリティステータスを把握し、保護されていない資産を特定できます。
WAF 保護カバー率: WAF によって保護されているクラウド資産のカバー率と、その前年同期比成長率。
WAF 保護カバー率 = (WAF によって保護されている資産の数 ÷ 現在の Alibaba Cloud アカウントで WAF によって保護できる資産の総数) × 100%。
ECS 保護カバー率: Security Center によって保護されている ECS 資産の割合と、その前年同期比成長率。
ECS 保護カバー率 = (Security Center によって保護されている ECS 資産の数 ÷ 現在の Alibaba Cloud アカウントの ECS 資産の総数) × 100%。
EIP 保護カバー率: Cloud Firewall によって保護されている EIP の割合と、カバー率の前年同期比成長率。
EIP 保護カバー率 = (Cloud Firewall によって保護されている EIP の数 ÷ 現在の Alibaba Cloud アカウントの EIP の総数) × 100%。
アラート処理の概要 (図の ③ で示されます)
さまざまな状態 (処理済み、未処理、処理中) のセキュリティアラートの割合と、前年の同じ期間と比較したアラート総数の増加率を表示します。
アラート処理率 = 処理済みアラートの数 ÷ (処理済みアラートの数 + 未処理アラートの数 + 処理中アラートの数) × 100%。
セキュリティアラートの傾向 (図の ④ で示されます)
左側の折れ線グラフは、生成されたアラートの合計数と収束したアラート数の傾向を示しています。
右側のリストは、処理済みアラート数が最も多い上位 10 件のアラートタイプを示しています。
ネットワーク攻撃の傾向: このセクションは図の ⑤ としてマークされています。
さまざまなソースによってトリガーされたアラートの総数の傾向を表示します。アラートソースには、Anti-DDoS、WAF、Cloud Firewall が含まれます。
影響を受ける資産の傾向 (図の ⑥)
アラートをトリガーした ECS 資産の数の傾向を表示します。
脆弱性収束の傾向 (図の項目 ⑦)
生成された脆弱性の数と修正された脆弱性の数の傾向を表示します。脆弱性のタイプには、システムの脆弱性とアプリケーションの脆弱性が含まれます。
コンプライアンスリスク収束の傾向 (図の ⑧)
生成されたベースラインリスクの数と修正されたベースラインリスクの数の傾向を表示します。