Security Center:アラート情報の管理

セキュリティアラート統計の表示

Security Center は、セキュリティアラートと保護機能に関する統計を表示します。 これにより、セキュリティアラートのステータスをすばやく把握し、どの保護機能が有効または無効になっているかを特定できます。

1. Security Center コンソール にログオンします。コンソールの左上隅で、アセットがデプロイされているリージョン ( 中国 または 全世界 (中国を除く) ) を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [セキュリティアラート] を選択します。

   説明

   Cloud Threat Detection and Response ( CTDR ) を有効にしている場合、ナビゲーションパスは 脅威の分析と応答 > セキュリティアラート に変更されます。

3. セキュリティアラート ページの CWPP タブの上にあるアラート統計を表示します。

   統計	説明	関連操作
   アラートが存在するサーバー	セキュリティアラートが発生しているサーバーの数。	数字をクリックすると、[ホスト資産] ページに移動し、詳細を確認できます。
   緊急処理が必要なアラート	リスクレベルが緊急である未処理のアラートの数。 説明 これらのアラートを最初に処理します。	数字をクリックすると、すべての緊急アラートがフィルターされます。
   処理待ちのアラートの総数	保留中のアラートの総数。	これらのアラートは、デフォルトで[Cloud Workload Protection Platform (CWPP)] タブのアラートリストに表示されます。詳細については、「セキュリティアラートを分析および処理する」をご参照ください。
   Precise Defense	[悪意のあるホスト動作防御] 機能によって自動的にブロックされたウイルスアラートの数。 説明 自動的にブロックされたウイルスは、Security Center による防御の成功を示しています。 手動操作は必要ありません。	数値をクリックして、自動的にブロックされたすべてのウイルスアラートを表示します。
   IP アドレスブロックポリシー / すべてのポリシーの有効化	[アクティブな IP ブロッキングポリシー]: 有効なブルートフォース攻撃保護ポリシーの数。 [合計ポリシー]: 無効になっているポリシーを含む、ブルートフォース攻撃保護ポリシーの総数。	数字をクリックすると、[IP Rule Policy Library] パネルが開き、IP ブロックポリシーに関する詳細を表示できます。 詳細については、「ブルートフォース攻撃対策」をご参照ください。
   隔離されたファイルの数	アラートの処理中に隔離された悪意のあるファイルの数。 悪意のあるファイルが隔離されると、サービスにリスクをもたらすことはなくなります。	数字をクリックして [ファイル隔離] パネルを開き、隔離されたファイルの詳細を表示します。 詳細については、「隔離されたファイルを表示および回復する」をご参照ください。
   Network Defense Alert	デフォルトでは、過去 7 日間の攻撃分析統計 (検出されて自動的にブロックされた基本的な攻撃の数) が表示されます。	数値をクリックして、攻撃の数、攻撃タイプの分布、上位 5 件の攻撃元 IP アドレス、上位 5 件の攻撃対象アセット、および攻撃の詳細リストを表示します。 詳細については、「ネットワーク防御アラート (旧称攻撃分析)」をご参照ください。

アーカイブ済みアラートデータの表示

処理済みアラートの数が 100 を超えると、Security Center は 30 日より古いアラートデータを自動的にアーカイブします。 未処理のアラートはアーカイブされません。 アーカイブされたアラートはコンソールで直接表示することはできませんが、ローカル分析用にダウンロードできます。

1. Security Center コンソール にログオンします。コンソールの左上隅で、アセットがデプロイされているリージョン ( 中国 または 全世界 (中国を除く) ) を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [セキュリティアラート] を選択します。

   説明

   CTDR を有効にしている場合、ナビゲーションパスは 脅威の分析と応答 > セキュリティアラート に変更されます。

3. セキュリティアラート ページの右上隅にある Cloud Workload Alert Management > アーカイブデータ をクリックします。

4. アーカイブデータ ダイアログボックスで、アーカイブされたデータを表示します。

5. アーカイブデータの ダウンロードリンク 列で、ダウンロード をクリックしてデータをコンピューターに保存します。

   アーカイブデータは XLSX 形式です。 ダウンロード時間はネットワークの帯域幅とファイルサイズによって異なり、通常は 2 ～ 5 分かかります。

   ダウンロードが完了したら、ファイルを開いて、アラート ID 、アラート名、アラートの詳細、アラートレベル、ステータス、影響を受けるアセット、影響を受けるアセットに関する備考、影響の概要、アラート時間などの履歴アラート情報を表示できます。

   説明

   [期限切れ] ステータスのアラートは、生成から 30 日以内に処理されませんでした。 Security Center によって検出されたセキュリティアラートイベントを速やかに処理してください。

アラートデータのエクスポート

Security Center では、緊急度、処理ステータス、発生時刻、アセットグループ、アラート名などの条件に基づいてセキュリティアラートデータをフィルタリングおよびエクスポートできます。

1. Security Center コンソール にログオンします。コンソールの左上隅で、アセットがデプロイされているリージョン ( 中国 または 全世界 (中国を除く) ) を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [セキュリティアラート] を選択します。

   説明

   CTDR を有効にしている場合、ナビゲーションパスは 脅威の分析と応答 > セキュリティアラート に変更されます。

3. セキュリティアラート ページの [Cloud Workload Protection Platform ( CWPP )] タブで、エクスポートするアラートデータをフィルタリングします。

   Security Center は、フィルタリングされたアラートデータをエクスポートします。

4. アラートリストの右上隅にある アイコンをクリックします。

5. データのエクスポート後、ページの右上隅に表示される [エクスポート完了] ダイアログボックスで、[ダウンロード] をクリックしてアラートデータをコンピューターに保存します。

隔離されたファイルの表示と復元

Security Center は、検出された悪意のあるファイルを隔離できます。隔離されたファイルはファイル隔離パネルに追加され、30 日後に自動的に消去されます。隔離されたファイルがセキュリティリスクではないと判断した場合、この期間中にそのファイルを回復できます。

1. にログオンします。コンソールの左上隅で、アセットがデプロイされているリージョン ( [中国] または [グローバル (中国を除く)] ) を選択します。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > [セキュリティアラート] を選択します。

   説明

   CTDR を有効にしている場合、ナビゲーションパスは 脅威の分析と応答 > セキュリティアラート に変更されます。

3. 脅威の分析と応答 > セキュリティアラート ページの右上隅にある Quarantined Files または Cloud Workload Alert Management > Quarantined Files をクリックします。

4. Quarantined Files パネルで、次の操作を実行します。

   • [隔離されたファイルの表示]: リストには、隔離された各ファイルのホスト、パス、ステータス、および隔離時間が表示されます。

   • ファイルのリカバリ: 対象のファイルの [操作] 列で、[リカバリ] をクリックします。ファイルは隔離から復元され、保留中のアラートのリストに再表示されることがあります。

Network Defense Alert (旧称攻撃分析)