Security Center は、クラウド資産のセキュリティオペレーションダッシュボードを提供します。このダッシュボードは、資産のセキュリティステータス、評価結果、リアルタイムモニタリングアラートを把握するのに役立ちます。
データ概要
[概要] ページには、中国およびグローバルのデータセンターにあるクラウド資産のセキュリティデータが、セキュリティスコア、セキュリティリスク、セキュリティオペレーションのトレンド、資産情報の概要など、複数のディメンションで表示されます。このページでは、サービスのアップグレード、更新、拡張に素早くアクセスし、統一されたセキュリティ管理を行うこともできます。
Security Center コンソールの概要ページで、次の情報を確認できます:

モジュール名 | 説明 | サポートされる操作 | |
セキュリティスコア (図の ①) | このモジュールには、資産のセキュリティスコアと、修正済みの脆弱性、解決済みのベースラインリスク、対処済みのアラートに関する統計など、セキュリティ管理の統計が表示されます。 |
| |
インスタンス情報の概要 (図の ②) | このモジュールには、ご利用の Security Center サブスクリプションのエディション、設定詳細、有効期限、保護対象資産の統計が表示されます。また、従量課金サービスのステータスも表示されます。 説明 ご利用の Security Center のエディションによって、ユーザーインターフェース (UI) が異なる場合があります。 |
| |
セキュリティ管理 (図の ③) | リスク検知 | このモジュールは、クラウド資産のセキュリティリスクに関する統計を提供します。これらのリスクには、緊急対応が必要な脆弱性、アプリケーションとシステムの脆弱性、弱いパスワード、クラウド製品とホストのベースラインリスク、API セキュリティリスクが含まれます。また、データセキュリティリスク、不適切に接続されたセキュリティ製品、主要機能の設定、有効期限が近づいている製品のリマインダーもハイライト表示されます。 説明 サポートされている検出機能は、Security Center のエディションによって異なります。 |
説明 関連する Security Center ドキュメントを参照して、アラートを迅速に処理してください。 |
自動保護 | このモジュールには、リアルタイムで遮断された攻撃動作が表示されます。例として、スクラビングされた DDoS 攻撃の数、Web Application Firewall (WAF) によってブロックされた攻撃、Cloud Firewall によってブロックされた攻撃、Security Center によって提供されるホスト防御、ID Verification によって遮断されたセキュリティリスクなどがあります。 | 各エリアの統計をクリックし、特定のリスク項目を選択して、今すぐ処理 をクリックします。 | |
インシデント対応 | このモジュールには、セキュリティアラートに関連するリスクが表示されます。潜在的な影響を最小限に抑えるために、これらのアラートを迅速に処理することを推奨します。これらのアラートには、未処理の緊急、リマインダー、不審なアラートイベントが含まれます。 | 処理待ちの Security Center アラート エリアの統計をクリックし、特定のリスク項目を選択して、今すぐ処理 をクリックします。詳細については、「セキュリティアラートの評価と処理」をご参照ください。 | |
セキュリティオペレーショントレンド (図の ④) | このモジュールには、セキュリティオペレーションのトレンドが表示されます。これらのトレンドには、ホスト資産、コンテナ資産、クラウド製品の合計、および関連するリスク資産の数の変化が含まれます。 | [セキュリティオペレーションのトレンド] セクションの右上隅にある Create Report または View Report をクリックして、[セキュリティレポート] ページで詳細を表示します。詳細については、「セキュリティレポート」をご参照ください。 | |
Quick Help (図の ⑤) | このモジュールは、Security Center に関連する主要な情報やリソースへのクイックリンクを提供します。 | 関連情報には以下が含まれます。 | |
Release Notes (図の ⑥) | このモジュールには、最近の機能最適化、新機能のリリース、および新しく利用可能になった機能に関する情報が表示されます。 | View More をクリックして、[製品アップデート] ページで製品の更新情報をさらに表示します。 | |
セキュリティスコア
Security Center のセキュリティスコアは、クラウド資産のセキュリティポスチャーを反映する 0 から 100 までのヘルスインデックスです。中国および世界中の他のリージョンのデータセンターにデプロイされた包括的な評価メカニズムが、アラートイベントや設定の不備などのセキュリティ問題に対して減点することで、スコアを動的に計算します。スコアが高いほど、セキュリティリスクが少なく、修復の度合いが高いことを示します。
セキュリティスコアの改善
クラウド資産のリスクレベルは、重要 (69 以下)、中 (70~84)、リスクあり (85~94)、安全 (95~100) に分類されます。クラウド資産のセキュリティを向上させるには、リスクアラートを迅速に処理してセキュリティスコアを上げてください。
セキュリティスコア モジュールで、セキュリティスコアの値をクリックします。

セキュリティスコアの詳細 パネルで、特定の減点項目を表示します。減点項目の右側にある 今すぐ処理 をクリックします。その項目のリスク処理ページにリダイレクトされます。リスクリストを表示し、提供された詳細または強化提案に基づいてリスクを修正します。
説明サポートされている検出機能は、Security Center のエディションによって異なります。
[セキュリティスコアの詳細] パネルには、リスク検知、インシデント対応、自動保護 のすべての保留中の項目が統合されています。データ概要のセキュリティオペレーションモジュールのカテゴリガイダンスや、「セキュリティスコアにおけるイベント処理の優先度」を参照して、関連するリスクアラートを迅速に処理することもできます。
セキュリティスコアのカスタマイズ
Security Center は、各設定項目にデフォルトの減点値を設定します。ビジネスの優先順位に基づいて、セキュリティスコアの値をカスタマイズできます。
セキュリティスコア モジュールの右上隅にある 評価基準の設定 をクリックします。
評価基準の設定 パネルで、各設定項目の減点値を設定し、OK をクリックします。
セキュリティスコアの減点モジュールには、主要機能の設定、処理待ちアラート、修復すべき脆弱性 などが含まれます。各モジュールの減点のしきい値は 0~100 の範囲であり、すべてのモジュールのしきい値の合計は 100 を超えることはできません。
減点モジュールには、さまざまな減点項目が含まれています。項目の減点値は 0 からモジュールの減点のしきい値までの範囲です。モジュール内のすべての項目の減点値の合計は、モジュールのしきい値を超えることはできません。
説明以前にセキュリティスコア設定を変更して保存した場合、評価基準の設定 パネルに デフォルト設定に復元 オプションが表示されます。これをクリックすると、減点値がシステムのデフォルト値に復元されます。
よくある質問
セキュリティスコアにおけるイベント処理の優先度は?
次の表は、セキュリティスコアにおけるイベント処理の優先度を示しています。数字が小さいほど優先度が高く、1 が最も高い優先度です。
優先度 | イベント |
1 | 主要機能の設定または有効化。以下を含みます:
|
2 | AccessKey ペア漏洩イベントの処理。 |
3 | クラウドプラットフォーム設定リスクの処理。 |
4 | ベースラインチェック問題の修正。 |
5 | セキュリティアラートの処理。 |
6 | 脆弱性の修正。 |
脆弱性の注目レベルの変更とセキュリティスコアの改善の関係は?
重要および中リスクの脆弱性の修正に主に焦点を当て、低リスクの脆弱性を無視したい場合は、次の手順に従ってください。セキュリティスコアの計算に低リスクの脆弱性は含まれなくなります。
リスクガバナンス > 脆弱性管理 ページで、右上隅にある 脆弱性管理の設定 をクリックします。脆弱性管理の設定 パネルで、脆弱性スキャンレベル を設定します。詳細については、「脆弱性のスキャン」をご参照ください。
ベースラインの注目レベルの変更とセキュリティスコアの改善の関係は?
高リスクおよび中リスクのベースラインの修正に主に焦点を当て、低リスクのものを無視したい場合は、次の手順に従ってください。セキュリティスコアの計算に低リスクのベースラインリスクは含まれなくなります。
ページで、右上隅にある ポリシー管理 をクリックします。 タブで、Baseline Check Level を選択します。詳細については、「ベースラインチェック」をご参照ください。
アイコンにカーソルを合わせ、スケールアウト をクリックして、ランサムウェア対策ストレージまたはログストレージを追加購入できます。
アイコンをクリックすると、関連サービスを素早く有効または無効にできます。サービスの詳細については、以下をご参照ください。