Security Center:アラート情報の管理

セキュリティアラート統計の表示

Security Center は、セキュリティアラートと保護機能に関する統計を表示します。これにより、セキュリティアラートのステータスを迅速に把握し、どの保護機能が有効または無効になっているかを特定できます。

1. Security Center コンソールにログインします。コンソールの左上隅で、アセットがデプロイされているリージョンとして [中国本土] または [中国本土以外] を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [アラート] を選択します。

   説明

   Agentic SOC を有効にした場合、ナビゲーションパスは 脅威の分析と応答 > セキュリティアラート に変更されます。

3. セキュリティアラート ページで、CWPP タブの上部で、アラートの統計を確認します。

   統計	説明	関連操作
   アラートが存在するサーバー	セキュリティアラートが発生しているサーバーの数。	数字をクリックすると、[ホストアセット] ページに移動して詳細を確認できます。
   緊急処理が必要なアラート	リスクレベルが [緊急] の未処理アラートの数。 説明 これらのアラートを優先的に処理してください。	数字をクリックすると、すべての [緊急] アラートをフィルタリングできます。
   処理待ちのアラートの総数	未処理のアラートの総数。	これらのアラートは、デフォルトで [Cloud Workload Protection Platform (CWPP)] タブのアラートリストに表示されます。詳細については、「セキュリティアラートの評価と処理」をご参照ください。
   Precise Defense	[不正なホスト挙動の防御] 機能によって自動的にブロックされたウイルスアラートの数。 説明 自動的にブロックされたウイルスは、Security Center による防御が成功したことを示します。手動での操作は不要です。	数字をクリックすると、自動的にブロックされたすべてのウイルスアラートを表示できます。
   IP アドレスブロックポリシー / すべてのポリシーの有効化	アクティブな IP ブロックポリシー：有効になっているブルートフォース攻撃からの保護ポリシーの数。 ポリシー総数：無効なものを含む、ブルートフォース攻撃からの保護ポリシーの総数。	数字をクリックすると、[IP ルールポリシーライブラリ] パネルが開き、IP ブロックポリシーの詳細が表示されます。詳細については、「ブルートフォース攻撃からの保護」をご参照ください。
   隔離されたファイルの数	アラート処理中に隔離された悪意のあるファイルの数。悪意のあるファイルが隔離されると、サービスに対するリスクはなくなります。	数字をクリックすると、[ファイル隔離] パネルが開き、隔離されたファイルの詳細が表示されます。詳細については、「隔離されたファイルの表示と回復」をご参照ください。
   Network Defense Alert	デフォルトでは、過去 7 日間の攻撃分析統計が表示されます。これは、検知され自動的にブロックされた基本的な攻撃の数です。	数字をクリックすると、攻撃数、攻撃タイプの分布、上位 5 件の攻撃元 IP アドレス、上位 5 件の攻撃対象アセット、および攻撃詳細リストが表示されます。詳細については、「ネットワーク防御アラート (旧称：攻撃分析)」をご参照ください。

アーカイブされたアラートデータの表示

処理済みのアラート数が 100 件を超えると、Security Center は 30 日より古いアラートデータを自動的にアーカイブします。未処理のアラートはアーカイブされません。アーカイブされたアラートはコンソールで直接表示することはできませんが、ローカルでの分析用にダウンロードできます。

1. Security Center コンソールにログインし、コンソールの左上隅で、アセットがデプロイされているリージョンとして [中国本土] または [中国本土以外] を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [アラート] を選択します。

   説明

   Agentic SOC を有効にしている場合、ナビゲーションパスは脅威の分析と応答 > セキュリティアラートに変更されます。

3. セキュリティアラート ページの右上隅で、Cloud Workload Alert Management > アーカイブデータ をクリックします。

4. アーカイブデータ ダイアログボックスで、アーカイブされたデータを表示します。

5. アーカイブデータのダウンロードリンク列で、ダウンロードをクリックしてデータをコンピューターに保存します。

   アーカイブされたデータは XLSX 形式です。ダウンロード時間は、ネットワーク帯域幅とファイルサイズによって異なり、通常 2～5 分かかります。

   ダウンロードが完了したら、ファイルを開いて、アラート ID、アラート名、アラート詳細、アラートレベル、ステータス、影響を受けるアセット、影響を受けるアセットの備考、影響の概要、アラート時刻などの過去のアラート情報を表示できます。

   説明

   ステータスが[期限切れ]のアラートは、生成から 30 日以内に対応されなかったアラートです。Security Center によって検出されたセキュリティアラートイベントには、速やかに対応してください。

アラートデータのエクスポート

Security Center では、緊急度、処理ステータス、発生時刻、アセットグループ、アラート名などの基準に基づいて、セキュリティアラートデータをフィルタリングしてエクスポートできます。

1. Security Center コンソールにログインします。コンソールの左上隅で、アセットがデプロイされているリージョン: [中国本土] または [中国本土以外] を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [アラート] を選択します。

   説明

   Agentic SOC を有効にしている場合、ナビゲーションパスは 脅威の分析と応答 > セキュリティアラート に変更されます。

3. セキュリティアラート ページの [CWPP] タブで、エクスポートするアラートデータをフィルターします。

   Security Center は、フィルタリングされたアラートデータをエクスポートします。

4. アラートリストの右上隅にある アイコンをクリックします。

5. データがエクスポートされると、ページの右上隅に表示される[エクスポート済み] ダイアログボックスで[ダウンロード] をクリックして、アラートデータをコンピューターに保存します。

隔離されたファイルの表示と回復

Security Center は、検出された悪意のあるファイルを隔離できます。隔離されたファイルは [ファイル隔離] パネルに追加され、30 日後に自動的にパージされます。隔離されたファイルがセキュリティリスクではないと判断した場合、この期間中に回復できます。

1. Security Center コンソールにログインします。コンソールの左上隅で、アセットがデプロイされているリージョンとして、中国本土または中国本土以外を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [アラート] を選択します。

   説明

   Agentic SOC を有効にした場合、ナビゲーションパスは 脅威の分析と応答 > セキュリティアラート に変更されます

3. 脅威の分析と応答 > セキュリティアラート ページの右上隅で、Quarantined Files または Cloud Workload Alert Management > Quarantined Files をクリックします。

4. Quarantined Files パネルで、以下の操作を実行します:

   • 隔離されたファイルの表示：リストには、各隔離ファイルのホスト、パス、ステータス、隔離時刻が表示されます。

   • ファイルの回復：対象ファイルの [操作] 列で、[回復] をクリックします。ファイルは隔離から解除され、未処理のアラートリストに再表示される場合があります。

Network Defense Alert (旧称: 攻撃分析)