Security Center:概要

セクション

説明

サポートされている操作

① [セキュリティスコア]

修正済みの脆弱性、ベースラインリスク、解決済みのアラートなど、アセットのセキュリティスコアと管理統計を表示します。

• セキュリティスコアの値をクリックすると、[セキュリティスコアの 詳細] パネルで関連するリスクまたはセキュリティアラートを処理できます。

• [カスタムセキュリティスコア]：各スコアリング項目にデフォルトの控除値が設定されています。ビジネスの優先順位に基づいてこれらをカスタマイズできます。

• [セキュリティスコアの 説明] をクリックして、セキュリティスコアの 詳細情報を表示します。

② [アセット概要]

サブスクリプションまたは従量課金制 Security Center インスタンスに関する詳細（構成設定、有効期限、保護対象アセットの統計情報など）が表示されます。

• アセット概要

  • [総アセット] エリアで、アセット数をクリックして [ホスト] ページの詳細を表示します。詳細については、「サーバーアセット」をご参照ください。

  • [エージェントがインストールされていません] エリアで、[インストール] をクリックして、保護されていないアセットに Security Center クライアントをインストール するか、[スキャン] をクリックして エージェントレス検出 ページに移動し、スキャスクを作成します。

• サブスクリプション

  • Security Center は、[今すぐ試す]、[今すぐ購入]、設定の変更、[更新] などの操作をサポートしています。ニーズに合わせて適切な操作を選択してください。

    • 7 日間の無料トライアルを申請する

    • Security Center を購入する

    • Security Center をアップグレードおよびダウングレードする

    • Security Center のサブスクリプションを更新する

  • Anti-virus、Advanced、Enterprise、または Ultimate エディションのサブスクリプションを購入した後、[保護されたサーバー] エリアの [管理] をクリックして、Security Center エディションを特定のサーバーにバインドします。詳細については、「クォータの管理」をご参照ください。

  • [ランサムウェア対策] または [ログ分析] の容量が 20% 未満になると、アラートがトリガーされます。 アイコンにカーソルを合わせて [スケールアウト] をクリックすると、追加のランサムウェア対策またはログストレージを購入できます。

• 従量課金

  • [有効化] または [無効化] をクリックして、すべての従量課金項目を有効または無効にします。

  • [請求書の表示] をクリックして、請求およびコスト管理コンソールで 請求の詳細 を確認します。

  • [詳細情報] をクリックして、従量課金の 請求の詳細 を理解します。

  • 各従量課金項目の現在のステータスが表示されます。 アイコンをクリックすると、サービスをすばやく有効または無効にできます。サービスの詳細については、以下を参照してください。

    • ホストとコンテナのセキュリティ

    • 脆弱性の修正

    • クラウドセキュリティポスチャ管理 (CSPM)

    • クラウド脅威検出および対応 (CTDR)

    • エージェントレス検出

    • サーバーレスセキュリティ

③ [セキュリティオペレーション]

リスクガバナンス

クラウド資産のセキュリティリスクに関する統計情報を提供します。これには、緊急の脆弱性、アプリケーションとシステムの脆弱性、脆弱なパスワード、クラウドとホストのベースラインリスク、API セキュリティリスク、およびデータセキュリティリスクが含まれます。また、構成されていないセキュリティサービス、主要な構成機能のリマインダー、および期限切れが近いサービスもハイライト表示します。

• [クイックチェック] をクリックし、ダイアログボックスで [今すぐ検出] を選択して、包括的なリスク検出を実行します。

• [未処理の緊急の脆弱性] の数をクリックして、脆弱性を表示および処理します。

• [未処理の脆弱なパスワード] の数をクリックして、ベースラインリスクを表示および処理します。

• [未処理のクラウドサービスベースラインリスク]、[未処理のアプリケーションの脆弱性]、[コア機能構成]、[未処理の脆弱なパスワード] の統計をクリックし、対応するパネルで特定のリスク項目を選択し、[今すぐ処理] をクリックしてリスク処理ページに移動し、特定のリスクリストを表示し、提供されているリスクの詳細または修正ソリューションに基づいて問題を修正します。

セキュリティ保護

リアルタイムでブロックされた攻撃を表示します。これには、DDoS トラフィックスクラビング攻撃、Web Application Firewall 攻撃、クラウドファイアウォール攻撃、Security Center からのホスト防御、および ID Verification からのセキュリティリスク遮断の数が含まれます。

各エリアの統計をクリックし、特定の危険項目を選択して、[今すぐ処理] します。

セキュリティ対応

未処理の緊急アラート、リマインダーアラート、疑わしいアラートなど、潜在的な損失を最小限に抑えるために迅速な対応が必要なセキュリティアラート関連のリスクを表示します。

[保留中のアラート] エリアの統計をクリックし、特定の危険項目を選択して、[今すぐ処理] します。詳細については、「アラートを表示して処理する」をご参照ください。

④ [セキュリティオペレーションのトレンド]

ホスト、コンテナ、クラウドサービス全体、およびリスクのある資産のトレンドを含む、セキュリティオペレーションのトレンドを表示します。

[セキュリティオペレーションのトレンド] の右上隅で、[レポートの作成] または [レポートの表示] をクリックして、セキュリティレポート ページで特定の情報を表示します。

⑤ [クイックヘルプ]

Security Center に関連する主要な情報およびリソースにすばやくアクセスするための便利なリンクを提供します。

• Security Center とは

• はじめに

• データ概要

• 機能

⑥ [リリースノート]

最近の最適化と機能リリースが表示されます。

[詳細を表示] をクリックすると、追加の製品アップデートが表示されます。

優先順位

イベント

1

コア機能を構成または有効にする。

• Web改ざん防止を有効にする。

• ブルートフォース攻撃から保護するためのルールを構成する。

• Security Center クライアントのワンクリックインストールを承認する。

• CSPM を承認する。

• ログ分析を有効にする。

• 悪意のあるホストの動作防御を有効にする。

• ランサムウェア対策ポリシーを作成する。

• 定期的なウイルス検出を有効にする。

• スキャンできるコンテナイメージを指定する。

• Kubernetes の脅威検出を有効にする。

2

AccessKey ペアの漏洩を処理する。

3

クラウドサービスの構成リスクを処理する。

4

ベースラインリスクを処理する。

5

セキュリティアラートを処理する。

6

脆弱性を修正する。