Security Center では、資産のセキュリティ態勢、リスクアセスメント結果、およびリアルタイムアラートを一元的に表示できます。
データの概要
概要ページには、グローバルデータセンター全体のクラウド資産に関するセキュリティデータが表示されます。セキュリティスコア、リスク、オペレーションのトレンド、インスタンス情報などが含まれます。また、サービスのアップグレード、更新、または拡張へのクイックアクセスも提供します。
セキュリティセンターコンソールで、概要 ページに移動して、次の情報を表示します。

|
モジュール |
説明 |
アクション |
|
|
[セキュリティスコア] (図の①) |
セキュリティスコアと管理統計を表示します。修正された脆弱性、解決されたベースラインリスク、対応済みのアラートなどが含まれます。 |
|
|
|
インスタンス情報の概要 (図の②) |
サブスクリプションベースのサービスについて、エディション、構成、有効期限、および保護された資産の統計を表示します。従量課金サービスのステータスも表示します。 説明
表示される情報は、Security Center のエディションによって異なる場合があります。実際の画面表示が優先されます。 |
|
|
|
[セキュリティ管理] (図の③) |
[リスク検知] |
緊急、アプリケーション、システムの脆弱性、脆弱なパスワード、クラウドサービスおよびホストのベースラインリスク、API およびデータセキュリティリスクなど、セキュリティリスクデータを表示します。また、不適切に接続されたセキュリティ製品、主要な機能構成、および有効期限が切れるサービスのリマインダーも提供します。 説明
検出機能は、Security Center のエディションによって異なる場合があります。実際の画面表示が優先されます。 |
説明
Security Center のドキュメントに基づいて、セキュリティアラートに迅速に対応してください。 |
|
[自動保護] |
DDoS スクラビング、Web Application Firewall (WAF)、Cloud Firewall、Security Center ホスト保護、ID Verification によってリアルタイムでブロックされた攻撃の数を表示します。 |
各セクションの数字をクリックし、特定のリスク項目を選択して、今すぐ処理 をクリックします。 |
|
|
[インシデント対応] |
未処理の緊急、リマインダー、および疑わしいアラートイベントを表示します。これらのアラートに迅速に対応して、潜在的な損失を最小限に抑える必要があります。 |
処理待ちの Security Center アラート セクションの数をクリックし、特定のリスク項目を選択して、今すぐ処理 をクリックします。セキュリティアラートの評価と処理。 |
|
|
[セキュリティオペレーショントレンド] (図の④) |
ホスト資産、コンテナ資産、クラウドサービス、およびリスクのある資産の経時的なトレンドデータを表示します。 |
「セキュリティオペレーションの傾向」セクションの右上隅で、レポートの作成 または レポートの表示 をクリックして、セキュリティレポートページにアクセスします。セキュリティレポート。 |
|
|
[クイックヘルプ] (図の⑤) |
Security Center の主要な情報とリソースへのクイックリンクを提供します。 |
リンクには以下が含まれます。 |
|
|
[プロダクトアップデート] (図の⑥) |
最近の機能の最適化、リリース、および機能の更新を表示します。 |
もっと見る をクリックすると、製品ニュース ページに移動します。 |
|
セキュリティスコア
セキュリティスコアは、0 から 100 までの健全性指数であり、アラートイベントや設定の不備を含む資産のリアルタイムのセキュリティステータスから動的に計算されます。スコアが高いほど、セキュリティ態勢が良好であることを示します。
セキュリティスコアの向上
リスクレベル:高 (69 未満)、中 (70~84)、リスクあり (85~94)、安全 (95~100)。リスクアラートに迅速に対応して、スコアを向上させましょう。
-
セキュリティスコア モジュールで、スコア値をクリックします。

-
セキュリティスコアの詳細 パネルで、具体的な減点項目を確認します。 項目の横にある 今すぐ処理 をクリックして詳細を表示し、リスクを解決します。
説明-
検出機能は、Security Center のエディションによって異なる場合があります。実際の画面表示が優先されます。
-
リスク検知、インシデント対応、および 自動保護 パネルには、処理が必要なすべての項目が集約されています。 また、「セキュリティスコアにおけるイベント処理の優先順位」に従って、リスクアラートに迅速に対処することもできます。 未処理のセキュリティアラートは、スコアの減点項目としてカウントされます。 アラートを処理または無視すると、そのアラートはカウントされなくなり、スコアが再計算された後にセキュリティスコアは回復します。 スコアの計算はリアルタイムではなく遅延して行われるため、後でページを更新して更新されたスコアを表示してください。 セキュリティ週次レポートの各リスク項目はアラートイベントに対応しており、
unusual logonのように、1 つのアラートのみに対応している場合があります。 ログオンがご自身によるものであることを確認した場合は、アラートを無視できます。 週次レポートには、統計期間中にすでに処理された過去のアラートが一覧表示されることもあります。このような処理済みのアラートは、現在のセキュリティスコアに影響しません。
-
セキュリティスコアのカスタマイズ
Security Center は、各スコアリング項目にデフォルトの減点値を割り当てます。ビジネスの優先度に基づいて、これらの値をカスタマイズできます。
-
セキュリティスコアモジュールの右上隅で、評価基準の設定をクリックします。
-
評価基準の設定 パネルで、各項目の減点値を設定し、OK をクリックします。
-
スコアリングモジュールには、主要機能の設定、 処理待ちアラート、および 修復すべき脆弱性 が含まれます。各モジュールの減点しきい値は 0 ~ 100 の範囲で設定でき、すべてのモジュールのしきい値の合計は 100 を超えることはできません。
-
各モジュールには個別の減点項目が含まれています。各項目の減点値は、0 からモジュールの減点しきい値までの範囲で設定できます。モジュール内のすべての項目の減点値の合計は、そのモジュールのしきい値を超えることはできません。
説明以前にセキュリティスコア設定を変更して保存した場合、評価基準の設定 パネルに デフォルト設定に復元 オプションが表示されます。クリックすると、減点値がシステムのデフォルト値に復元されます。
-
よくある質問
セキュリティスコアが 100 の場合でも、リスクが報告されるのはなぜですか?
セキュリティスコアは、現在未処理のリスク項目から動的に計算されます。これには、修正すべき脆弱性、クラウドプラットフォームの設定リスク、ベースラインチェックの問題、未処理のセキュリティアラートが含まれます。アラートが処理または無視されると、減点の対象外となります。したがって、すべての未処理のリスク項目が処理されると、スコアは 100 に達することができます。
セキュリティ週次レポートには、統計期間中に処理済みとなった過去のアラートが記載されている場合がありますが、そのような処理済みのアラートは現在のセキュリティスコアに影響しません。また、スコアの再計算はリアルタイムではなく遅延して行われるため、アラートを処理してもスコアはすぐには変更されません。後で 概要 ページを更新し、更新されたスコアをご確認ください。
イベント対応の優先度
以下の表は、セキュリティスコアに影響するイベント対応の優先度を示しています (1 = 最高優先度)。
|
優先度 |
イベント |
|
1 |
主要な機能の構成または有効化 (以下を含む):
|
|
2 |
AccessKey ペアの漏洩イベントへの対応 |
|
3 |
クラウドプラットフォームの設定リスクへの対処 |
|
4 |
ベースラインチェックの問題の修復 |
|
5 |
セキュリティアラートへの対応 |
|
6 |
脆弱性の修正 |
脆弱性の注意レベルとセキュリティスコア
高リスクおよび中リスクの脆弱性に焦点を当て、低リスクの脆弱性をセキュリティスコアの計算から除外するには、以下の手順に従ってください。
リスクガバナンス > 脆弱性管理 ページに移動し、右上隅の 脆弱性管理の設定 をクリックします。脆弱性管理の設定 パネルで、脆弱性スキャンレベル を設定します。脆弱性をスキャンする。
未修正の中リスク脆弱性は、セキュリティスコアに影響しますか?
はい。未修正の中リスク脆弱性は、セキュリティスコアに影響します。未解決の脆弱性の減点モジュール (最大減点:20 点) は、リスクレベルに関係なく、脆弱性のカテゴリ (CMS 脆弱性、Windows 脆弱性、Linux/CVE 脆弱性、緊急脆弱性) ごとにポイントを減点します。脆弱性スキャンが中リスクの脆弱性を検出すると、減点の対象となり、未修正のままにするとセキュリティスコアが低下します。
差し引かれる正確なスコアは、評価基準の設定 で設定する控除しきい値によって決まります。また、前の FAQ 項目 (脆弱性の注意レベルとセキュリティスコア) で説明されている脆弱性設定ページで脆弱性スキャンレベルを調整すること、および「中リスク」オプションの選択を解除してスキャンとスコア計算から中リスクの脆弱性を除外することが可能です。
ベースラインの注意レベルとセキュリティスコア
高リスクおよび中リスクのベースラインに焦点を当て、低リスクのベースラインをセキュリティスコアの計算から除外するには、以下の手順に従ってください。
ページに移動し、右上隅の ポリシー管理 をクリックします。 タブで、ベースラインスキャンのカバレッジレベル を選択します。 ベースラインチェック。
アイコンにポインターを合わせ、スケールアウト をクリックすると、ランサムウェア対策またはログ分析用のストレージを追加購入できます。
アイコンをクリックして、サービスを有効化または無効化します。関連トピック: