Security Center:ChangeSecurityScoreRule

減点モジュールの減点項目。減点モジュールとその減点項目は次のとおりです。

• SS_REINFORCE：主要機能設定の問題

  • XPRESS_INSTALL：Security Center が承認されていません。

  • REINFORCE_SUSPICIOUS：ウイルス対策機能が無効になっています。

  • RANSOMWARE：ランサムウェア対策ポリシーが無効になっています。

  • WEB_LOCK：Web サイト改ざん防止機能が無効になっています。

  • VIRUS_SCHEDULE_SCAN：定期的なウイルススキャンポリシーが無効になっています。

  • IMAGE_REPO_SCAN：コンテナイメージのスキャン範囲が設定されていません。

  • IMAGE_SCAN_TASK：コンテナイメージのセキュリティリスクに対するワンクリックスキャン機能が実行されていません。

• SS_ALARM：未処理のアラート

  • ALARM_SERIOUS：未処理の高リスクアラートイベントが検出されました。

  • ALARM_SUSPICIOUS：未処理の中リスクアラームイベントが検出されました。

  • ALARM_REMIND：未処理の低リスクアラームイベントが検出されました。

• SS_VUL：未修正の脆弱性

  • CMS_UNFIX：未修正の Web-CMS 脆弱性が検出されました。

  • WIN_UNFIX：未修正の Windows ホストの脆弱性が検出されました。

  • CVE_UNFIX：未修正の Linux ホストの脆弱性が検出されました。

  • ERM_UNFIX：未修正の緊急の脆弱性が検出されました。

  • ERM_UNCHECK：未検出の緊急の脆弱性が存在します。

• SS_HC：ベースラインリスク

  • WEAK_EXPLOIT：弱いパスワードがインターネットに公開されています。

  • WEAK_PASSWORD：弱いパスワードが存在します。

  • HC_EXPLOIT：データソースがハッキングされる可能性があります。

  • HC_OTHER_WARNING：セキュリティ設定のリスクが存在します。

• SS_CLOUD_HC：クラウドプラットフォーム設定の確認項目の問題。

  • CSPM_CIEM_NOT_PASS：CIEM 確認項目がチェックに失敗しました。

  • CSPM_RISK_NOT_PASS：セキュリティリスク確認項目がチェックに失敗しました。

  • CSPM_COMPLIANCE_NOT_PASS：コンプライアンス確認項目がチェックに失敗しました。

• SS_AK：AccessKey ペアの漏洩リスク

減点項目のしきい値です。

減点項目の減点ポイントです。

セキュリティスコア機能でサポートされている減点対象モジュール。サブ減点項目のタイプ。有効値：

• SS_SAS_WEAK_PW：未処理の弱いパスワードのリスク。

• SS_SAS_ALARM：Security Center の未処理のアラート。

• SS_SAS_EMG_VUL：未修正の緊急の脆弱性。

• SS_SAS_APP_VUL：未修正のアプリケーションの脆弱性。

• SS_SAS_SYS_VUL：未修正のシステムの脆弱性。

• SS_SAS_CLOUD_HC：未処理のクラウドセキュリティポスチャ管理 (CSPM) リスク。

• SS_SDDP_DATA_RISK：未処理のデータセキュリティリスク。

• SS_WAF_API_RISK：未処理の API セキュリティリスク。

• SS_DDOS_BH_ASSET：ブラックホールフィルタリングがトリガーされたアセット。

• SS_SAS_AK_LEAK：未処理の AK/SK 漏洩イベント。

• SS_PRODUCT_CONNECT：統合されていないセキュリティサービス。

• SS_KEY_CONFIG：主要機能設定。

• SS_PRODUCT_EXPIRE：有効期限が近づいているサービス。

• SS_AI_RISK：AI アプリケーションリスク。

セキュリティスコアルールタイプの減点しきい値です。