すべてのプロダクト
Search
ドキュメントセンター

Security Center:概要

最終更新日:Jan 20, 2026

Security Center は、クラウド資産のセキュリティオペレーションダッシュボードを提供します。このダッシュボードは、資産のセキュリティステータス、評価結果、リアルタイムモニタリングアラートを把握するのに役立ちます。

データ概要

[概要] ページには、中国およびグローバルのデータセンターにあるクラウド資産のセキュリティデータが、セキュリティスコア、セキュリティリスク、セキュリティオペレーションのトレンド、資産情報の概要など、複数のディメンションで表示されます。このページでは、サービスのアップグレード、更新、拡張に素早くアクセスし、統一されたセキュリティ管理を行うこともできます。

Security Center コンソール概要ページで、次の情報を確認できます:

image

モジュール名

説明

サポートされる操作

セキュリティスコア (図の ①)

このモジュールには、資産のセキュリティスコアと、修正済みの脆弱性、解決済みのベースラインリスク、対処済みのアラートに関する統計など、セキュリティ管理の統計が表示されます。

  • セキュリティスコアをクリックして、セキュリティスコアの詳細 パネルで関連するリスクやセキュリティアラートを処理します。

  • 評価基準の設定:Security Center は、各設定項目にデフォルトの減点値を設定します。ビジネスの優先順位に基づいて、セキュリティスコアの値をカスタマイズできます。詳細については、「セキュリティスコアのカスタマイズ」をご参照ください。

  • 評価基準の説明 をクリックして、「セキュリティスコアの詳細情報」を表示します。

インスタンス情報の概要 (図の ②)

このモジュールには、ご利用の Security Center サブスクリプションのエディション、設定詳細、有効期限、保護対象資産の統計が表示されます。また、従量課金サービスのステータスも表示されます。

説明

ご利用の Security Center のエディションによって、ユーザーインターフェース (UI) が異なる場合があります。

  • 資産の概要

  • サブスクリプションサービス

  • 従量課金サービス

セキュリティ管理 (図の ③)

リスク検知

このモジュールは、クラウド資産のセキュリティリスクに関する統計を提供します。これらのリスクには、緊急対応が必要な脆弱性、アプリケーションとシステムの脆弱性、弱いパスワード、クラウド製品とホストのベースラインリスク、API セキュリティリスクが含まれます。また、データセキュリティリスク、不適切に接続されたセキュリティ製品、主要機能の設定、有効期限が近づいている製品のリマインダーもハイライト表示されます。

説明

サポートされている検出機能は、Security Center のエディションによって異なります。

  • クイック診断 をクリックします。表示されるダイアログボックスで 今すぐ診断 を選択し、包括的なリスクスキャンを実行します。

  • 修復待ちの緊急脆弱性 の横にある数字をクリックして、脆弱性を表示および処理します。詳細については、「脆弱性の表示と処理」をご参照ください。

  • 修復待ちの脆弱なパスワード の横にある数字をクリックして、ベースラインリスクを表示および処理します。詳細については、「ベースラインチェック」をご参照ください。

  • 処理待ちの CSPM リスク修復待ちのアプリケーション脆弱性主要項目の設定不備修復待ちの脆弱なパスワード修復待ちのシステム脆弱性 などのリスク項目の横にある数字をクリックします。表示されるパネルで、特定のリスク項目を選択し、今すぐ処理 をクリックします。対応する減点項目のリスク処理ページにリダイレクトされます。リスクリストを表示し、提供された詳細または強化提案に基づいてリスクを修正します。

説明

関連する Security Center ドキュメントを参照して、アラートを迅速に処理してください。

自動保護

このモジュールには、リアルタイムで遮断された攻撃動作が表示されます。例として、スクラビングされた DDoS 攻撃の数、Web Application Firewall (WAF) によってブロックされた攻撃、Cloud Firewall によってブロックされた攻撃、Security Center によって提供されるホスト防御、ID Verification によって遮断されたセキュリティリスクなどがあります。

各エリアの統計をクリックし、特定のリスク項目を選択して、今すぐ処理 をクリックします。

インシデント対応

このモジュールには、セキュリティアラートに関連するリスクが表示されます。潜在的な影響を最小限に抑えるために、これらのアラートを迅速に処理することを推奨します。これらのアラートには、未処理の緊急、リマインダー、不審なアラートイベントが含まれます。

処理待ちの Security Center アラート エリアの統計をクリックし、特定のリスク項目を選択して、今すぐ処理 をクリックします。詳細については、「セキュリティアラートの評価と処理」をご参照ください。

セキュリティオペレーショントレンド (図の ④)

このモジュールには、セキュリティオペレーションのトレンドが表示されます。これらのトレンドには、ホスト資産、コンテナ資産、クラウド製品の合計、および関連するリスク資産の数の変化が含まれます。

[セキュリティオペレーションのトレンド] セクションの右上隅にある Create Report または View Report をクリックして、[セキュリティレポート] ページで詳細を表示します。詳細については、「セキュリティレポート」をご参照ください。

Quick Help (図の ⑤)

このモジュールは、Security Center に関連する主要な情報やリソースへのクイックリンクを提供します。

関連情報には以下が含まれます。

Release Notes (図の ⑥)

このモジュールには、最近の機能最適化、新機能のリリース、および新しく利用可能になった機能に関する情報が表示されます。

View More をクリックして、[製品アップデート] ページで製品の更新情報をさらに表示します。

セキュリティスコア

Security Center のセキュリティスコアは、クラウド資産のセキュリティポスチャーを反映する 0 から 100 までのヘルスインデックスです。中国および世界中の他のリージョンのデータセンターにデプロイされた包括的な評価メカニズムが、アラートイベントや設定の不備などのセキュリティ問題に対して減点することで、スコアを動的に計算します。スコアが高いほど、セキュリティリスクが少なく、修復の度合いが高いことを示します。

セキュリティスコアの改善

クラウド資産のリスクレベルは、重要 (69 以下)、中 (70~84)、リスクあり (85~94)、安全 (95~100) に分類されます。クラウド資産のセキュリティを向上させるには、リスクアラートを迅速に処理してセキュリティスコアを上げてください。

  1. セキュリティスコア モジュールで、セキュリティスコアの値をクリックします。

    image

  2. セキュリティスコアの詳細 パネルで、特定の減点項目を表示します。減点項目の右側にある 今すぐ処理 をクリックします。その項目のリスク処理ページにリダイレクトされます。リスクリストを表示し、提供された詳細または強化提案に基づいてリスクを修正します。

    説明
    • サポートされている検出機能は、Security Center のエディションによって異なります。

    • [セキュリティスコアの詳細] パネルには、リスク検知インシデント対応自動保護 のすべての保留中の項目が統合されています。データ概要のセキュリティオペレーションモジュールのカテゴリガイダンスや、「セキュリティスコアにおけるイベント処理の優先度」を参照して、関連するリスクアラートを迅速に処理することもできます。

セキュリティスコアのカスタマイズ

Security Center は、各設定項目にデフォルトの減点値を設定します。ビジネスの優先順位に基づいて、セキュリティスコアの値をカスタマイズできます。

  1. セキュリティスコア モジュールの右上隅にある 評価基準の設定 をクリックします。

  2. 評価基準の設定 パネルで、各設定項目の減点値を設定し、OK をクリックします。

    • セキュリティスコアの減点モジュールには、主要機能の設定処理待ちアラート修復すべき脆弱性 などが含まれます。各モジュールの減点のしきい値は 0~100 の範囲であり、すべてのモジュールのしきい値の合計は 100 を超えることはできません。

    • 減点モジュールには、さまざまな減点項目が含まれています。項目の減点値は 0 からモジュールの減点のしきい値までの範囲です。モジュール内のすべての項目の減点値の合計は、モジュールのしきい値を超えることはできません。

    説明

    以前にセキュリティスコア設定を変更して保存した場合、評価基準の設定 パネルに デフォルト設定に復元 オプションが表示されます。これをクリックすると、減点値がシステムのデフォルト値に復元されます。

よくある質問

セキュリティスコアにおけるイベント処理の優先度は?

次の表は、セキュリティスコアにおけるイベント処理の優先度を示しています。数字が小さいほど優先度が高く、1 が最も高い優先度です。

優先度

イベント

1

主要機能の設定または有効化。以下を含みます:

  • Web サイト改ざん防止機能の有効化。

  • ブルートフォース攻撃防御ルールの設定。

  • Security Center エージェントのワンクリックインストールの権限付与。

  • クラウドセキュリティポスチャー管理の権限付与。

  • ログ分析機能の有効化。

  • 不正なホスト動作の防御の有効化。

  • ランサムウェア対策ポリシーの作成。

  • ウイルス検出の定期スキャンの有効化。

  • コンテナイメージセキュリティのスキャン範囲の設定。

  • コンテナ Kubernetes 脅威検出の有効化。

2

AccessKey ペア漏洩イベントの処理。

3

クラウドプラットフォーム設定リスクの処理。

4

ベースラインチェック問題の修正。

5

セキュリティアラートの処理。

6

脆弱性の修正。

脆弱性の注目レベルの変更とセキュリティスコアの改善の関係は?

重要および中リスクの脆弱性の修正に主に焦点を当て、低リスクの脆弱性を無視したい場合は、次の手順に従ってください。セキュリティスコアの計算に低リスクの脆弱性は含まれなくなります。

リスクガバナンス > 脆弱性管理 ページで、右上隅にある 脆弱性管理の設定 をクリックします。脆弱性管理の設定 パネルで、脆弱性スキャンレベル を設定します。詳細については、「脆弱性のスキャン」をご参照ください。

ベースラインの注目レベルの変更とセキュリティスコアの改善の関係は?

高リスクおよび中リスクのベースラインの修正に主に焦点を当て、低リスクのものを無視したい場合は、次の手順に従ってください。セキュリティスコアの計算に低リスクのベースラインリスクは含まれなくなります。

リスクガバナンス > CSPM ページで、右上隅にある ポリシー管理 をクリックします。Baseline Check Policy タブで、Baseline Check Level を選択します。詳細については、「ベースラインチェック」をご参照ください。