Security Center:ChangeSecurityScoreRule

個別減点項目のサブルールタイプ。セキュリティスコアタイプとサブルールタイプの関係は次のとおりです。

• SS_REINFORCE: 主要特徴の構成。

  • XPRESS_INSTALL: Security Center のサービス認可が有効になっていません。

  • REINFORCE_SUSPICIOUS: アンチウイルス特徴が有効になっていません。

  • RANSOMWARE: ランサムウェア対策ポリシーが有効になっていません。

  • WEB_LOCK: Web 改ざん防止特徴が有効になっていません。

  • VIRUS_SCHEDULE_SCAN: 定期的なウイルススキャンポリシーが有効になっていません。

  • IMAGE_REPO_SCAN: コンテナイメージスキャン範囲が構成されていません。

  • IMAGE_SCAN_TASK: ワンクリックコンテナイメージセキュリティリスクスキャンが実行されていません。

• SS_ALARM: 保留中のアラート。

  • ALARM_SERIOUS: 未処理の高リスクアラートイベントが 1 件存在します。

  • ALARM_SUSPICIOUS: 未処理の中間リスクアラートイベントが 1 件存在します。

  • ALARM_REMIND: 未処理の低リスクアラートイベントが 1 件存在します。

• SS_VUL: 保留中の脆弱性。

  • CMS_UNFIX: 未修正の CMS 脆弱性が 1 件存在します。

  • WIN_UNFIX: 未修正の Windows ホスト脆弱性が 1 件存在します。

  • CVE_UNFIX: 未修正の Linux ホスト脆弱性が 1 件存在します。

  • ERM_UNFIX: 未修正の緊急の脆弱性が 1 件存在します。

  • ERM_UNCHECK: 未スキャンの緊急の脆弱性が 1 件存在します。

• SS_HC: ベースラインの問題。

  • WEAK_EXPLOIT: インターネットへの露出を伴う弱いパスワードリスクが存在します。

  • WEAK_PASSWORD: 弱いパスワードリスクが存在します。

  • HC_EXPLOIT: 高リスクの侵入脆弱性が存在します。

  • HC_OTHER_WARNING: セキュリティ構成リスクが存在します。

• SS_CLOUD_HC: クラウドプラットフォーム構成確認項目の問題。

  • CSPM_CIEM_NOT_PASS: 失敗した CIEM 確認項目が 1 件存在します。

  • CSPM_RISK_NOT_PASS: 失敗したセキュリティリスク確認項目が 1 件存在します。

  • CSPM_COMPLIANCE_NOT_PASS: 失敗したコンプライアンスチェック確認項目が 1 件存在します。

• SS_AK: AccessKey ペア漏洩リスク。

個別項目の減点しきい値。

個別項目の減点値。

セキュリティスコアルールサブ項目のタイプ。有効な値:

• SS_SAS_WEAK_PW: 修正保留中の弱いパスワード。

• SS_SAS_ALARM: 保留中の Security Center アラート。

• SS_SAS_EMG_VUL: 修正保留中の緊急の脆弱性。

• SS_SAS_APP_VUL: 修正保留中のアプリケーション脆弱性。

• SS_SAS_SYS_VUL: 修正保留中のシステム脆弱性。

• SS_SAS_CLOUD_HC: 保留中のクラウドセキュリティ態勢管理 (CSPM) リスク。

• SS_SDDP_DATA_RISK: 修復保留中のデータセキュリティリスク。

• SS_WAF_API_RISK: 保留中の API セキュリティリスク。

• SS_DDOS_BH_ASSET: DDoS 攻撃のブラックホールフィルタリング下のリソース。

• SS_SAS_AK_LEAK: 未処理の AccessKey/SecretKey 漏洩イベント。

• SS_PRODUCT_CONNECT: 適切に接続されていないセキュリティ製品。

• SS_KEY_CONFIG: 主要特徴の構成。

• SS_PRODUCT_EXPIRE: 有効期限切れ間近の製品。

• SS_AI_RISK: AI アプリケーションリスク。

セキュリティスコアルールタイプの減点しきい値。