Security Center:アラート情報の管理

セキュリティアラート統計

Security Center は、アラート防御機能の概要を提供することで、保護機能のステータスを含むアラートの全体的な状態を迅速に把握できるようにします。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、レスポンス検出 > アラート を選択します。 コンソールの左上隅で、アセットが配置されているリージョンとして 中国本土 または 中国本土以外 を選択します。

   説明

   Agentic SOC サービスを有効化した場合、ナビゲーションパスは 脅威の分析と応答 > アラート に変更されます。

3. セキュリティアラート ページで、クラウドワークロード保護プラットフォーム (CWPP) タブの上にあるアラート統計を表示します。

   統計	説明	アクション
   [アラートが存在するサーバー]	アクティブなセキュリティアラートが発生しているインスタンスの数。	値をクリックすると、[ホストアセット] ページに移動して詳細を確認できます。
   [緊急処理が必要なアラート]	深刻度レベルが [緊急] の未処理アラートの数。 説明 これらのアラートを最初に処理することを推奨します。	値をクリックすると、すべての [緊急] アラートでフィルタリングできます。
   [処理待ちのアラートの総数]	すべての未処理アラートの合計数。	デフォルトでは、これらのアラートは [CWPP] タブのアラートリストに表示されます。詳細については、「セキュリティアラートの評価と処理」をご参照ください。
   [高精度防御]	[不正なホスト挙動防御] 機能によって自動的にブロックされたウイルスアラートの数。 説明 自動的にブロックされたアラートは、Security Center が脅威の防御に成功したことを示します。手動での対応は不要です。	値をクリックすると、自動的にブロックされたすべてのウイルスアラートをフィルタリングして表示できます。
   IP ブロック	アクティブな IP ブロックポリシー：有効なブルートフォース攻撃保護ルールによるインターセプトの数。 すべてのポリシー：無効なルールを含む、すべてのブルートフォース攻撃保護ルールによるインターセプトの合計数。	値をクリックすると、[IP ルールポリシーライブラリ] パネルが開き、IP ブロックポリシーの詳細を確認できます。詳細については、「ブルートフォース攻撃保護」をご参照ください。
   ブロックされたウイルス	アラート処理中に隔離された脅威ファイルの数。隔離されたファイルは、ビジネスにリスクをもたらすことはありません。	値をクリックすると、[ファイル隔離] パネルが開き、隔離ファイルの詳細を確認できます。詳細については、「隔離ファイルの表示と復元」をご参照ください。
   [ネットワーク防御アラート]	デフォルトでは、攻撃分析の過去 7 日間の統計が表示されます。これには、検出され自動的にブロックされた基本的な攻撃の数が含まれます。	値をクリックすると、攻撃の数、攻撃タイプの分布、攻撃元トップ 5、攻撃されたアセットトップ 5、攻撃詳細リストを確認できます。詳細については、「ネットワーク防御アラート (旧攻撃分析)」をご参照ください。

AI 検出による不正ファイルアラート

Security Center は、不正ファイルをインテリジェントに識別する大規模モデル検出エンジンを追加しました。このエンジンによってトリガーされたアラートには「AI 検出」タグが付与され、このタグでアラートをフィルタリングできます。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、レスポンス検出 > アラート を選択します。 コンソールの左上隅で、資産が配置されているリージョンとして 中国本土 または 中国本土以外 を選択します。

   説明

   Agentic SOC サービスを有効化した場合、ナビゲーションパスは 脅威の分析と応答 > アラート に変わります。

3. フィルターのドロップダウンリストをクリックして、フィルターとして AI 検出 を選択し、値を[はい]に設定します。

アーカイブされたアラートデータ

処理済みのアラートが 100 件を超えると、Security Center は 30 日以上経過した処理済みアラートを自動的にアーカイブします。未処理のアラートはアーカイブされません。アーカイブされたアラートはコンソールで直接表示できませんが、ダウンロードしてローカルで分析できます。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、レスポンス検出 > アラート を選択します。 コンソールの左上隅で、アセットが配置されているリージョンとして 中国本土 または 中国本土以外 を選択します。

   説明

   Agentic SOC サービスを有効化した場合、ナビゲーションパスは 脅威の分析と応答 > アラート に変わります。

3. セキュリティアラート ページの右上隅で、クラウドワークのアラート管理システム対応 > アーカイブデータ を選択します。

4. アーカイブデータ ダイアログボックスで、アーカイブされたデータを表示します。

5. ダウンロードするアーカイブデータのダウンロードリンク 列で、ダウンロード をクリックして、データをローカルデバイスに保存します。

   アーカイブファイルは XLSX 形式です。ダウンロード時間は、ネットワーク帯域幅とファイルサイズによって異なり、通常 2～5 分かかります。

   ダウンロードが完了したら、ファイルを開いて、アラート ID、アラート名、アラート詳細、深刻度レベル、ステータス、影響を受けたアセット、影響を受けたアセットの備考、影響の概要、アラート発生時刻を含む、履歴アラートの詳細を確認できます。

   説明

   [期限切れ] ステータスは、アラートが作成されてから 30 日以内に処理されなかったことを示します。Security Center が検出したすべてのセキュリティアラートを速やかに処理することを推奨します。

アラートデータのエクスポート

深刻度、ステータス、時間範囲、アセットグループ、アラート名などの条件でセキュリティアラートをフィルタリングしてエクスポートできます。フィルタリングされた結果のみがエクスポートされます。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、レスポンス検出 > アラート を選択します。 コンソールの左上隅で、アセットが配置されているリージョンとして 中国本土 または 中国本土以外 を選択します。

   説明

   Agentic SOC サービスを有効化した場合、ナビゲーションパスは脅威の分析と応答 > アラートに変わります。

3. セキュリティアラート ページの クラウドワークロード保護プラットフォーム (CWPP) タブで、エクスポートするアラートデータをフィルターします。

   フィルタリング後、Security Center はフィルタリングされたアラートデータのみをエクスポートします。

4. アラートリストの右上にあるエクスポートアイコンをクリックします。

5. エクスポートが完了すると、右上隅にエクスポート完了 ダイアログボックスが表示されます。ダウンロード をクリックして、データをローカルに保存します。

隔離ファイルの表示と復元

Security Center は、検出された脅威ファイルを隔離し、「ファイル隔離」に追加できます。隔離されたファイルは 30 日後に自動的に削除されます。この期間中、隔離されたファイルが安全であると判断した場合は、ワンクリックで復元できます。

1. Security Center コンソールにログインします。

2. 左側のナビゲーションペインで、レスポンス検出 > アラート を選択します。 コンソールの左上隅で、アセットが配置されているリージョンとして 中国本土 または 中国本土以外 を選択します。

3. 説明

   Agentic SOC サービスを有効化した場合、ナビゲーションパスは 脅威の分析と応答 > アラート に変更されます。

4. 脅威の分析と応答 セキュリティアラート ページの右上隅で、ファイル隔離 クラウドワークのアラート管理システム対応 ファイル隔離 をクリックします。

5. ファイル隔離 パネルで、次の操作を実行します。

   • 隔離ファイルの表示：リストには、各隔離ファイルのホスト、パス、ステータス、隔離時刻が表示されます。

   • ファイルの復元：対象ファイルの [操作] 列で、[復元] をクリックします。ファイルは隔離から削除され、未処理アラートのリストに再び表示される可能性があります。

[ネットワーク防御アラート] (旧称: 攻撃分析)