Security Center は、お客様のアセットのセキュリティ態勢、リスク評価結果、リアルタイムアラートを一元的に表示します。
データ概要
概要ページには、グローバルデータセンター全体のクラウドアセットに関するセキュリティデータが表示されます。これには、セキュリティスコア、リスク、運用トレンド、インスタンス情報が含まれます。また、サービスのアップグレード、更新、拡張へも迅速にアクセスできます。
セキュリティセンターコンソールで、概要 ページに移動して、次の情報を表示します。

|
モジュール |
説明 |
操作 |
|
|
[セキュリティスコア] (図の①) |
セキュリティスコアと管理統計 (修正済み脆弱性、解決済みベースラインリスク、対応済みアラートを含む) を表示します。 |
|
|
|
インスタンス情報の概要 (図の②) |
サブスクリプションベースのサービスについて、エディション、設定、有効期限、保護対象アセットの統計を表示します。また、従量課金サービスのステータスも表示します。 説明
表示される情報は、Security Center のエディションによって異なる場合があります。実際の画面表示が優先されます。 |
|
|
|
[セキュリティ管理] (図の③) |
[リスク検知] |
緊急、アプリケーション、システムの脆弱性、弱いパスワード、クラウドサービスとホストのベースラインリスク、API とデータセキュリティリスクを含むセキュリティリスクデータを表示します。また、セキュリティ製品の不適切な接続、主要機能の設定、サービス期限切れに関する通知も表示されます。 説明
検出機能は、Security Center のエディションによって異なる場合があります。実際の画面表示が優先されます。 |
説明
Security Center のドキュメントに基づいて、セキュリティアラートに速やかに対応してください。 |
|
[自動保護] |
DDoS スクラビング、Web Application Firewall (WAF)、Cloud Firewall、Security Center ホスト保護、ID 検証によってブロックされたリアルタイムの攻撃数を表示します。 |
各セクションの番号をクリックして特定のリスク項目を選択し、今すぐ処理 をクリックします。 |
|
|
[インシデント対応] |
未対応の緊急、リマインダー、疑わしいアラートを表示します。潜在的な損失を最小限に抑えるため、これらのアラートに速やかに対応してください。 |
処理待ちの Security Center アラート セクションの数をクリックし、特定のリスク項目を選択して、今すぐ処理 をクリックします。 セキュリティアラートの評価と処理。 |
|
|
[セキュリティオペレーショントレンド] (図の④) |
ホストアセット、コンテナアセット、クラウドサービス、リスクのあるアセットの経時的なトレンドデータを表示します。 |
「セキュリティ運用の傾向」セクションの右上隅で、レポートの作成 または レポートの表示 をクリックして、セキュリティレポートページにアクセスします。セキュリティレポート。 |
|
|
[クイックヘルプ] (図の⑤) |
Security Center の主要な情報とリソースへのクイックリンクを提供します。 |
リンクには以下が含まれます: |
|
|
[プロダクトアップデート] (図の⑥) |
最近の機能最適化、リリース、機能更新を表示します。 |
もっと見る をクリックすると、製品ニュースページに移動します。 |
|
セキュリティスコア
セキュリティスコアは 0 から 100 までの健全性指標であり、アラートや設定上の欠陥を含む、アセットのリアルタイムのセキュリティ状態に基づいて動的に算出されます。スコアが高いほど、セキュリティ態勢が良好であることを示します。
セキュリティスコアの向上
リスクレベル:高 (69 以下)、中 (70-84)、リスクあり (85-94)、安全 (95-100)。スコアを上げるため、リスクアラートに速やかに対応してください。
-
セキュリティスコア モジュールで、スコア値をクリックします。

-
セキュリティスコアの詳細 パネルで、具体的な減点項目を確認します。今すぐ処理 をクリックして詳細を表示し、リスクを解決します。
説明-
検出機能は、Security Center のエディションによって異なる場合があります。実際の画面表示が優先されます。
-
リスク検知、インシデント対応、および 自動保護 パネルには、対応が必要なすべての項目が集約されます。 また、セキュリティスコアにおけるイベント処理の優先順位に従って、リスクアラートに迅速に対応することもできます。 セキュリティ週次レポートの各リスク項目は、特定の未処理のアラートに対応しており、
異常なログオンのように 1 つのアラートのみに対応する場合もあります。 ログオンがご自身で行われたことを確認した場合は、アラートを無視できます。
-
セキュリティスコアのカスタマイズ
Security Center は、各スコア項目にデフォルトの減点値を割り当てます。ビジネスの優先順位に基づいて、これらの値をカスタマイズできます。
-
セキュリティスコア モジュールの右上隅で、評価基準の設定 をクリックします。
-
評価基準の設定 パネルで、項目ごとに減点値を設定し、OK をクリックします。
-
スコアリングモジュールには、主要機能の設定、 処理待ちアラート、および 修復すべき脆弱性 が含まれます。各モジュールの減点しきい値は 0 ~ 100 の範囲で設定でき、すべてのモジュールのしきい値の合計が 100 を超えることはできません。
-
各モジュールには個別の減点項目が含まれています。各項目の減点値は、0 からモジュールの減点しきい値まで の範囲で設定できます。モジュール内のすべての項目の減点値の合計は、そのモジュールのしきい値を超えることはできません。
説明以前にセキュリティスコア設定を変更して保存した場合、評価基準の設定 パネルに デフォルト設定に復元 オプションが表示されます。クリックすると、減点値がシステムのデフォルト値に復元されます。
-
よくある質問
イベント対応の優先順位
以下の表は、セキュリティスコアに影響するイベント対応の優先順位を示しています (1 = 最優先)。
|
優先順位 |
イベント |
|
1 |
主要な機能が設定または有効化されていること。これには以下が含まれます。
|
|
2 |
AccessKey ペアの漏洩イベントに対応する。 |
|
3 |
クラウドプラットフォームの設定リスクに対処する。 |
|
4 |
ベースラインチェックの問題を修復する。 |
|
5 |
セキュリティアラートに対応する。 |
|
6 |
脆弱性を修正する。 |
脆弱性の注意レベルとセキュリティスコア
高リスクおよび中リスクの脆弱性に焦点を当て、低リスクの脆弱性をセキュリティスコアの計算から除外するには、以下の手順に従ってください。
リスクガバナンス > 脆弱性管理 ページに移動し、右上隅の 脆弱性管理の設定 をクリックします。脆弱性管理の設定 パネルで、脆弱性スキャンレベル を設定します。脆弱性をスキャンする。
未修正の中リスク脆弱性はセキュリティスコアに影響しますか
はい。未修正の中リスク脆弱性はセキュリティスコアに影響します。未解決の脆弱性の減点モジュール (最大減点:20 ポイント) では、リスクレベルに関係なく、CMS 脆弱性、Windows 脆弱性、Linux/CVE 脆弱性、緊急脆弱性といった脆弱性カテゴリ別に減点が行われます。脆弱性スキャンが中リスク脆弱性を検出すると、その脆弱性は減点の対象となり、未修正のままにするとセキュリティスコアが低下します。
具体的な減点数は、評価基準の設定 で設定する減点のしきい値によって決まります。また、前の FAQ (脆弱性の注目レベルとセキュリティスコア) で説明されている脆弱性設定ページで脆弱性スキャンレベルを調整し、「中リスク」オプションの選択を解除することで、スキャンとスコア計算から中リスクの脆弱性を除外することもできます。
ベースラインの注意レベルとセキュリティスコア
高リスクおよび中リスクのベースラインに焦点を当て、低リスクのベースラインをセキュリティスコアの計算から除外するには、以下の手順に従ってください。
ページに移動し、右上隅にある ポリシー管理 をクリックします。 タブで、ベースラインスキャンのカバレッジレベル を選択します。ベースラインチェック。
アイコンにマウスカーソルを合わせ、スケールアウト をクリックして、ランサムウェア対策またはログ分析用のストレージを追加購入できます。
アイコンをクリックして、サービスを有効化または無効化します。関連トピック: