すべてのプロダクト
Search

このプロダクト

    Security Center:ベースラインチェックポリシーの設定と実行

    ドキュメントセンター

    Security Center:ベースラインチェックポリシーの設定と実行

    最終更新日:Jun 05, 2026

    ベースラインチェックポリシーをタイプ別に設定したり、ベースラインのホワイトリストを作成したり、カスタムの弱いパスワードルールを定義したりできます。設定後、対象サーバーでベースラインリスクチェックを実行することで、ニーズに合わせた結果を取得できます。

    前提条件

    1. ベースラインリスクチェック機能が有効化されていること。

    2. チェック対象のサーバーに Security Center エージェントをインストールし、Security Center に追加しておく必要があります。詳細については、「エージェントのインストール」および「サーバーの管理」をご参照ください。

    チェックポリシーの設定

    Security Center は、70 以上のチェック項目とさまざまなベースラインタイプを含むデフォルトのベースラインチェックポリシーを提供します。チェック項目を追加し、ポリシーを作成して、ニーズに合わせることができます。

    1. Security Center コンソールにログインします。

    2. 左側メニューで、[リスクガバナンス > Cloud Security Posture Management] を選択します。ページの右上隅にある [ポリシー管理] をクリックします。

    3. [ポリシー管理] パネルで、ベースラインチェックポリシーを設定します。

      スキャンポリシー

      [Baseline Check Policy] タブで、チェックポリシーの設定や追加を行います。

      • ベースラインスキャンのカバレッジレベルの設定

        リスクレベルは [High]、[Medium]、[Low]、またはこれらの組み合わせに設定できます。この設定は、すべてのチェックポリシーに適用されます。

      • チェックポリシーの追加

        標準ポリシーを追加して資産のベースライン設定チェックを強化したり、カスタムポリシーを追加してカスタム OS 設定のリスクをチェックしたりできます。Security Center はこれらのポリシーに基づいて、資産のベースライン設定をチェックします。

        1. [Create Standard Policy] または [Create Custom Policy] をクリックします。

        2. [Baseline Check Policy] パネルで、[ポリシー名] を入力し、[検出サイクル] と [Check Start Time] を選択してから、チェックする [Baseline Category] と [Baseline Name] を選択します。

          ベースラインチェック項目の詳細については、「ベースラインチェックの内容」をご参照ください。

          説明

          一部のカスタムベースラインでは、パラメーターをカスタマイズできます。ビジネスニーズに基づいてこれらのパラメーターを設定してください。

          [Scan Method] (ECS またはグループ) を選択し、[Effective Servers] を設定します。

        3. ポリシーを適用するサーバーを選択し、[OK] をクリックします。

          パラメーター

          説明

          [Scan Method]

          対象サーバーをスキャンする方法を選択します。有効な値は次のとおりです：

          • [Group]： サーバーグループごとにサーバーをスキャンします。1 つ以上のサーバーグループ全体を選択できます。

          • ECS： ECS インスタンスごとにサーバーをスキャンします。異なるサーバーグループから一部またはすべてのサーバーを選択できます。

          [有効サーバー]

          このポリシーを適用するサーバーを選択します。

          説明

          • デフォルトでは、新しい資産は [All Groups > Ungrouped] サーバーグループに追加されます。新しい資産にこのポリシーを自動的に適用するには、[Ungrouped] を選択します。新しいサーバーグループの追加や既存のサーバーグループの変更を行う場合は、「サーバーの管理」をご参照ください。

          • 各サーバーグループには、カスタムポリシーを 1 つだけ設定できます。サーバーグループにすでにカスタムポリシーがある場合、新しいカスタムポリシーを作成する際には、そのサーバーグループはグレーアウトされ、選択できません。

        [操作する] 列の [編集] または [削除] をクリックして、ポリシーを変更または削除できます。

        説明

        削除されたポリシーは復元できません。

        [Default Policy] は削除できず、そのチェック項目も変更できません。変更できるのは、[Check Start Time] と [有効サーバー] のみです。

      カスタムの弱いパスワード

      組み込みのルールに加えて、Security Center はカスタムルールを使用して、資産の弱いパスワードのリスクをチェックできます。

      [Custom Weak Password Rule] タブで、[Upload File] または [Custom Dictionary] を使用して、新しいカスタムの弱いパスワードルールを追加または生成できます。

      重要

      • ファイルのアップロードには、次の制限が適用されます。

        • ファイルサイズは 40 KB を超えることはできません。

        • 正確にチェックを行うため、ファイルには 1 行につき 1 つの弱いパスワードを記述してください。

        • 1 つのファイルに含めることができる弱いパスワードは最大 3,000 個です。

        • ファイルをアップロードすると、既存のカスタムの弱いパスワードルールがすべて上書きされます。

      • カスタム辞書ツールでは、カスタムの弱いパスワードルールを生成するために、[Overwrite] と [追加] の 2 つのモードを利用できます。

      ファイルのアップロードによるカスタムの弱いパスワードルールの生成

      Security Center は、アップロードされたルールに基づいて、資産の弱いパスワードのリスクをチェックします。

      1. [Upload File] タブで [Download Template] をクリックし、カスタムの弱いパスワードをテンプレートファイルに追加します。

      2. [Drag and Drop File to Upload] エリアをクリックして、弱いパスワードのテンプレートをアップロードし、設定を完了します。

      カスタム辞書を使用してカスタムの弱いパスワードルールを上書きまたは追加

      1. [Custom Dictionary] タブで、[Generate] (辞書を初めて作成する場合) または [Regenerate] をクリックします。

      2. 資産の [Domain Name] や [Company name:]、弱いパスワード辞書に追加する [Keyword] などのカスタム辞書情報を設定します。

      3. [Generate Weak Password in Dictionary] をクリックします。

        [Weak Password in Dictionary] セクションで、生成されたすべての弱いパスワードを表示できます。また、手動で弱いパスワードを追加、編集、削除することもできます。

      4. 次のいずれかの方法を選択して、弱いパスワード辞書の設定を完了します。

        • [追加] をクリックし、次に [OK] をクリックして、既存の弱いパスワードルールに新しい辞書を追加します。

        • 辞書を再生成する場合は、[Overwrite] をクリックし、次に [OK] をクリックして、既存のすべての弱いパスワードルールを上書きします。

      ベースラインのホワイトリスト

      ベースラインチェック項目が特定のホストに対してセキュリティリスクをもたらさない場合、[ベースラインホワイトリスト] 機能を使用してホワイトリストに追加できます。これにより、Security Center は後続のチェックでそれらのホスト上の項目を無視します。

      1. [Whitelist Policy > By Host Baseline] タブで、[ルールを新しく追加する] をクリックします。

      2. [ベースラインホワイトリストルールを作成する] パネルで、ホワイトリストに登録する [Check Item Type] と特定の [Check Item] を選択します。

      3. [Rule Scope] で、[All Servers] または [Specific Servers] を選択します。

      4. [保存] をクリックします。

      5. (オプション) [ベースラインホワイトリスト] タブで、ルールリストから対象のルールを見つけます。

        • [操作する] 列で [編集] をクリックして [ルール適用範囲] を変更するか、ホワイトリストに登録されたホストを追加または削除します。

        • [操作する] 列で [削除] をクリックしてルールを削除し、ホストでのベースラインチェックを再開します。

    ベースラインチェックポリシーの実行

    Security Center のベースラインチェック機能は、スケジュールされた自動チェックとオンデマンドの手動チェックに対応しています。

    • スケジュールされた自動チェック：Security Center は、設定したデフォルト、標準、およびカスタムポリシーで定義されたスケジュールに従ってベースラインチェックを実行します。デフォルトポリシーは、2 日ごとに 00:00 から 06:00 の間、または指定した開始時刻に包括的な自動チェックを実行します。

    • オンデマンドの手動チェック：チェックポリシーを追加または変更した場合、[Baseline Check] ページに移動し、[Baseline Check Policy] タブでポリシーを選択してすぐにベースラインチェックを実行することで、サーバーに対応するベースラインリスクの有無をリアルタイムで確認できます。

    オンデマンドチェックを実行するには、[リスクガバナンス > CSPM] ページの [Baseline Risk] タブに移動し、以下の手順に従ってください。

    • (推奨) [Risk Details] タブで、次の手順を実行します。

      1. [Check Item Statistics] セクションで、[今すぐスキャン] をクリックします。

      2. [Scan By Policy] パネルで、目的のポリシーを見つけ、Actions 列の [Scan] をクリックしてベースラインチェックを開始します。

      パネルのテーブルには、[Policy Name]、[Checked Servers]、[Baselines]、[Latest Pass Rate]、[Actions] の各列が表示されます。各ポリシーの合格率に基づいて、スキャンするポリシーを選択できます。

    • [Baseline Check Policy] タブで、次の手順を実行します。

      1. 展開アイコン 三角 をクリックし、メニューから目的のチェックポリシーを選択します。

        [Baseline Check Policy] タブの左側にポリシーが一覧表示されます。ポリシーを選択し、右側の [Check Now] をクリックして手動チェックを開始します。

      2. 右側の [Check Item Scan] セクションで、[Check Now] をクリックします。

        スキャンを開始すると、スキャンが完了するまで [Check Now] ボタンがグレーアウトされます。

    次のステップ

    ベースラインチェックが完了したら、[Baseline Risk > Risk Details] タブに移動して、失敗したチェック項目とその詳細を表示し、速やかにリスク項目を修正してください。詳細については、「ベースラインリスク項目の表示と処理」をご参照ください。