Security Center:攻撃リスクの表示と対処

ステップ1：ホワイトリストへの追加 (任意)

ネットワーク環境に WAF、Cloud Firewall、またはその他のアクセス制御ポリシーをデプロイしている場合は、Security Center のスキャンノードの IP アドレス範囲をホワイトリストに追加してください。

• [中国本土以外]: 43.106.35.0/24

• [中国本土]： 47.102.22.128/25

ステップ2：スキャンタスクの作成

1. Security Center コンソールにログインします。 ページの左上部で、保護対象アセットが所在するリージョンとして中国本土または中国本土以外を選択し、左側のナビゲーションペインでリスクガバナンス > 攻撃対象領域管理をクリックします。

2. 攻撃の脅威 タブで、必要に応じてスキャン方法を選択します。

   スキャン方法	ユースケース
   [ワンクリックスキャン]	セキュリティインシデントへの緊急対応や、新規サービス導入後のチェックなど、即時かつ包括的なリスク評価のために使用します。
   定期スキャン	継続的な攻撃対象領域の削減と継続的なアセット監視のために使用します。 毎週または毎月実行するように設定することを推奨します。

   • [ワンクリックスキャン]: 右上隅にある ワンクリックスキャン をクリックします。システムは、サポートされているすべての Alibaba Cloud 製品に対して、直ちに資産スキャンと攻撃分析を実行します。

   • 定期スキャン: 右上隅の スキャンポリシー をクリックします。スキャンポリシー管理 タブで、周期的スキャン スイッチをオンにし、スキャンルールを設定します。

     • [スキャンエポックの設定]：スキャン周期を設定します。毎日、毎週 (曜日を指定)、または 毎月 (日付を指定) を選択できます。

       説明

       ビジネスへの影響を避けるため、オフピーク時間にスキャンすることを推奨します。

     • [スキャン時間]: スキャンの安定性を確保するため、システムは設定されたサイクル (日/週/月) 内の 00:00 から 24:00 の間でスキャンを開始します。正確なスキャン時間の指定はサポートされていません。

     • [スキャン開始点の除外リスト]: スキャンから除外するアセットを設定します。帰属アセットのドメインとIP 情報のみを除外できます。設定しない場合、デフォルトですべての帰属済みアセットがスキャンされます。

       説明

       初回スキャン時 (ワンクリックスキャン または 周期的スキャン が実行されていない場合)、ドメイン と IP 情報 は空で、スキャン開始点の除外リスト は設定できません。

     • [機密資産の設定]: スキャン対象のアセット範囲を設定します。サポート対象のクラウド製品については、「サポート対象のクラウド製品」をご参照ください。

3. スキャンタスクを設定した後、Security Center は以下のサブタスクを順次実行します。

   説明

   すべてのサブタスクが完了するまでに約 1 時間かかります。 しばらくお待ちください。

   1. クラウド アセットのリフレッシュ タスク （アセットマッピング）: アカウント配下の クラウド資産 と関連する シャドー資産 を検出し、更新します。

   2. クラウドプロダクト分析タスク: 帰属済み 資産に対して脆弱性スキャンと資産の公開状況分析を実行し、パブリックインターネットに公開される可能性のあるセキュリティリスクと脆弱性を特定します。

   3. [Attack Path Analysis]: 検出された脅威のアクセスパスを分析し、攻撃の脅威 データを生成します。

ステップ3：スキャンタスクの表示

クイックスキャンまたは定期スキャンタスクを開始した後、進行状況、サブタスクリスト、スキャンされたアセットタイプなど、その実行ステータスを表示できます。 次の手順に従ってください。

1. 攻撃対象領域管理 ページの右上隅にある タスク管理 をクリックします。

2. タスク管理 ページで、タスクの実行ステータスを確認します。タスクタイプによってスキャン方法が異なります。

   タスクタイプ	スキャン方法
   [手動スキャンタスク]	クイックスキャン
   [システムスキャンタスク]	定期スキャン

3. メインタスクの[操作]列で詳細をクリックすると、クラウド アセットのリフレッシュ タスク、クラウドプロダクト分析タスク、Attack Path Analysisという3つのサブタスクの実行ステータスを表示できます。

4. サブタスク一覧で、[操作] 列の 詳細 をクリックすると、タスクに関連するアセットとインスタンス情報を表示できます。

全体的な攻撃リスクポスチャーの表示

攻撃対象領域の概要 タブには、お使いの環境の全体的な露出が表示されます。

1. Security Center コンソールにログインします。 ページの左上部で、保護対象のアセットが配置されているリージョンとして 中国本土 または 中国本土以外 を選択し、左側のナビゲーションペインで リスクガバナンス > 攻撃対象領域管理 をクリックします。

2. 攻撃対象領域の概要 タブで、以下のセクションを確認します。

   • [Top5 脅威パス]: 脆弱性の深刻度、資産の重要度、公開範囲を考慮した総合的なリスクスコアに基づいてランク付けされた、リスクが最も高い 5 つの攻撃パスを一覧表示します。インラインで 攻撃パスグラフ をプレビューするか、詳細を見る をクリックしてリスク詳細ページを開きます。

   • [攻撃パスタイプ]: インターネットへの露出による侵入、クラウド製品アクセスによるラテラルムーブメント、ホストの脆弱性によるラテラルムーブメントなど、攻撃パスタイプの分布を表示します。これにより、お使いの環境における主要なリスクパターンを特定できます。

   • [資産インベントリ]：

     • [脅威のあるアセットタイプ]：アクティブな攻撃リスクに関連するアセットの種類と、その相対的な割合の内訳を示します。

     • Top10 [Exposed Component]：公開リスクが最も高い 10 個のコンポーネントをリスト表示し、具体的なリスクの原因を特定するのに役立ちます。

     • [公開方式]: パブリック IP アドレスによる直接公開や Server Load Balancer (SLB) による間接公開など、アセットがどのように公開されているかを示します。詳細については、「アタックサーフェス管理の概要」をご参照ください。

攻撃リスクの詳細

1. 攻撃の脅威 タブに移動し、対象のアセットを見つけ、操作する 列の 詳細 をクリックします。

2. リスク詳細ページには、2 つのセクションがあります。

   • [パス一覧]: 現在のリスクのすべての攻撃パスを一覧表示します。各エントリは、開始アセットから宛先アセットまでの完全な攻撃チェーンを表します。

   • [攻撃パスグラフ]：

     1. パス一覧 の攻撃名をクリックすると、対応する攻撃パスがグラフィカルに表示されます。

     2. いずれかのパスノードをクリックすると、基本 基本情報、Exposed Component、脆弱性情報、セキュリティアラートの処理、エージェントレス検出、および クラウドプラットフォーム構成チェック などの関連詳細を表示できます。