Security Center:エージェントレス検出

サービスのアクティベート

1. サービスのアクティベート

   1. Security Center コンソールにログインします。 トップナビゲーションバーで、アセットが配置されているリージョンを選択します: Chinese Mainland または Outside Chinese Mainland。

   2. 左側のナビゲーションウィンドウで、保護設定 > ホスト保護 > エージェントレス検出 を選択します。表示されたページで、今すぐ有効にする をクリックし、サービス利用規約に同意します。

      重要

      エージェントレス検出は、従量課金方式を使用します。

2. サービス権限付与の完了 (初回ユーザーのみ)

   この機能を初めて使用する際、システムはサービスリンクロールの権限付与を求めるプロンプトを表示します。画面の指示に従い、今すぐ権限付与 をクリックします。

   説明

   権限付与が成功すると、Security Center は自動的に AliyunServiceRoleForSas サービスリンクロールを作成します。AliyunServiceRoleForSas の詳細については、「Security Center のサービスリンクロール」をご参照ください。

検出タスクの作成と実行

検出タスクの管理

リスクの分析と処理

タスクが正常に完了した後、[エージェントレス検出] ページで検出されたセキュリティリスクを表示および処理できます。

1. リスク詳細の表示

   エージェントレス検出 ページで、Server Check などの関連する検出ポリシーのタブに移動します。次に、Vul Risk などの対象のリスクタイプのタブに移動します。リストで対象のリスク項目を見つけ、その [操作] 列の View または 詳細 をクリックして特定の情報を表示します。

2. リスクアラートの処理

   脆弱性リスク

   • 処理方法: 処理したい脆弱性を見つけ、[操作] 列の ホワイトリストを追加する をクリックします。

     警告

     エージェントレス検出は脆弱性の修正をサポートしていません。

   • サポートされる操作: ホワイトリストに追加。

     重要

     • この操作により、指定された脆弱性がホワイトリストに追加されます。その脆弱性に関するアラートは今後受信しなくなります。注意して実行してください。

     • 脆弱性をホワイトリストに追加すると、システムはこの設定を Scan Configuration > Manage Whitelist > 脆弱性ホワイトリスト タブに自動的に同期します。追加されたホワイトリストルールは、対応するタブで表示できます。

   ベースラインチェック

   • 処理方法: チェック項目のリストで、処理したい項目を見つけ、[操作] 列の ホワイトリストを追加する をクリックします。

   • サポートされる操作: ホワイトリストに追加。

     重要

     • チェック項目をホワイトリストに追加すると、新しいサーバーでこのチェックは実行されなくなります。注意して実行してください。

     • チェック項目をホワイトリストに追加すると、システムはこの設定を Scan Configuration > Manage Whitelist > ベースラインホワイトリスト タブに自動的に同期します。追加されたホワイトリストルールは、対応するタブで表示できます。

   悪意のあるサンプル

   • 処理方法: アラートリストで、処理したいアラートを見つけ、[操作] 列の Change Status または 処理 をクリックします。

   • サポートされる操作:

     • ホワイトリストを追加する: ファイルが悪意のあるものではないと確認した場合、ホワイトリストルールとその範囲に基づいてアラートをホワイトリストに追加できます。

       重要

       • アラートをホワイトリストに追加すると、同じアラートが将来発生した場合、自動的に処理済みリストに移動され、通知は届かなくなります。注意して実行してください。

       • 同一のアラートをバッチで処理できます。サポートされる操作はアラートタイプによって異なります。詳細については、コンソールをご参照ください。

       • アラートをホワイトリストに追加すると、システムはこの設定を Scan Configuration > Manage Whitelist > Malicious Sample Whitelist タブに自動的に同期します。追加されたホワイトリストルールは、対応するタブで表示できます。

     • Manually Handled: アラートの原因となったリスクを手動で解決した後、アラートを Manually Handled としてマークできます。

     • Mark as False Positive: このアラートを誤検知としてマークできます。Security Center は、お客様のフィードバックを使用して、スキャン機能を継続的に最適化します。

     • Ignore: この操作は現在のアラートのみを無視します。同じ問題が再度検出された場合、新しいアラートが生成されます。

   機密ファイル

   • 処理方法:

     1. 機密ファイルアラートリストで、処理したいアラートを見つけ、[操作] 列の 詳細 をクリックして、詳細な説明と強化の提案を表示します。

     2. 詳細パネルのリスクリストで、[操作] 列の 処理 をクリックします。表示されるダイアログボックスで、アラートの処理方法を選択し、OK をクリックします。

   • サポートされる操作:

     • ホワイトリストを追加する: ファイルが悪意のあるものではないと確認した場合、次のルールに基づいてアラートをホワイトリストに追加できます:

       重要

       • アラートをホワイトリストに追加すると、同じアラートが将来発生した場合、自動的に処理済みリストに移動され、通知は届かなくなります。注意して実行してください。

       • 複数のルールを設定できます。すべてのルールは AND 関係にあります。これは、アラートがホワイトリストに登録されるためには、すべての条件が満たされる必要があることを意味します。

       • アラートをホワイトリストに追加すると、システムはこの設定を Scan Configuration > Manage Whitelist > Sensitive File Whitelist タブに自動的に同期します。追加されたホワイトリストルールは、対応するタブで表示できます。

       • MD5: ワイルドカード文字については、[等しい] のみを選択し、ファイルの MD5 ハッシュを入力できます。

       • パス: ワイルドカード文字については、[含む]、[プレフィックス]、または [サフィックス] を選択し、特定のパスを入力できます。

     • Manually Handled: アラートの原因となったリスクを手動で解決した後、アラートを Manually Handled としてマークできます。

     • Mark as False Positive: このアラートを誤検知としてマークできます。Security Center は、お客様のフィードバックを使用して、スキャン機能を継続的に最適化します。

     • Ignore: この操作は現在のアラートのみを無視します。同じ問題が再度検出された場合、新しいアラートが生成されます。

検出ホワイトリストの設定

1. エージェントレス検出 ページで、スキャンの設定 をクリックし、Manage Whitelist タブに移動します。

2. リスクタイプに基づいて、対応するタブで ルールを新しく追加する をクリックします。

3. 以下のようにホワイトリストルールを設定します。

   重要

   以下のホワイトリスト設定は、すべてのアセットに適用されます。

   脆弱性ホワイトリスト

   • Vulnerability Type: Linux Software Vulnerability、Windows System Vulnerability、および Application Vulnerability のみがサポートされています。

   • Vulnerability Name: システムは、選択された Vulnerability Type に基づいて最新の脆弱性データを取得します。

   悪意のあるサンプルホワイトリスト

   • アラート名: デフォルト値は ALL で、ホワイトリストルールがすべてのタイプのアラートに適用されることを意味します。これは変更できません。

   • ホワイトフィールドを追加する: デフォルト値は fileMd5 で、ファイルの MD5 ハッシュがホワイトリストに登録されることを意味します。これは変更できません。

   • ワイルドカード: [等しい] のみを選択できます。

   • ルールの内容: ファイルの MD5 ハッシュを入力します。

   ベースラインホワイトリスト

   • Check Item Type: スキャンしたくないベースラインチェック項目を指定します。

   • Check Item: プルされるチェック項目は、選択された Check Item Type に依存します。

   機密ファイルホワイトリスト

   • Check Item for Sensitive Files: スキャンしたくない項目を指定します。

   • Configure Whitelist Conditions:

     説明

     複数のルールを設定できます。すべてのルールは AND 関係にあります。これは、アラートがホワイトリストに登録されるためには、すべての条件が満たされる必要があることを意味します。

     • MD5: ワイルドカード文字については、[等しい] のみを選択し、ファイルの MD5 ハッシュを入力できます。

     • パス: ワイルドカード文字については、[含む]、[プレフィックス]、または [サフィックス] を選択し、特定のパスを入力できます。

マルチクラウド資産の接続と検出

エージェントレス検出は、Outside Chinese Mainland のリージョンで Amazon Web Services (AWS) への接続をサポートしています。接続するには、次の手順を実行します:

1. AWS アクセス認証情報の準備 AWS アカウントで、プログラムによるアクセスを持つ IAM ユーザーを作成し、アクセスキー ID とシークレットアクセスキーを取得します。このユーザーが EC2 スナップショットへのアクセスと作成の権限を持っていることを確認してください。

   重要

   エージェントレス検出 機能を使用するには、AWS アカウントで Security Center 用の特定の権限を持つカスタム IAM ポリシーを作成する必要があります。詳細については、「エージェントレス検出用のカスタムポリシーを作成する」をご参照ください。

2. 接続ソリューションの設定

   1. コンソールの左上で、Outside Chinese Mainland リージョンを選択します。エージェントレス検出 Server Check タブの Add Multi-cloud Asset セクションで、 アイコンの下にある [アクセス] をクリックします。

   2. Add Assets Outside Cloud ページの Create Sub-account タブで、以下の説明に従ってパラメーターを設定し、[次へ] をクリックします。

      • ソリューション: 手動設定プラン。

      • Permission Description: エージェントレス検出 を選択します。

3. 認証情報の送信

   SubscriptionId タブで、AWS アカウントで作成した認証情報を正確に入力し、次へ をクリックします。

   1. RAM ユーザー SecretID と RAM ユーザー SecretKey: ステップ 1 で取得した AWS RAM ユーザー API キー情報を入力します。

   2. プロビジョニングリージョン: 利用可能なリージョンを選択します。システムは選択されたリージョンを使用して、アセットのアクセシビリティを検証し、対応するクラウドリソースデータを取得します。

   3. ドメイン: 選択したプロビジョニングリージョンに基づいてこのパラメーターを設定します。AWS 中国リージョンの場合は、[中国] を選択します。他のすべてのリージョンの場合は、[国際] を選択します。

4. ポリシー設定

   Policy Configuration タブで、以下の説明に従ってパラメーターを設定します。

   • リージョン選択: プロビジョニングしたい AWS アセットのリージョンを選択します。

     説明

     アセットデータは、Security Center コンソールの左上隅で選択されたリージョンに対応するデータセンターに自動的に保存されます。

     • Chinese Mainland: 中国本土にあるデータセンター。

     • Outside Chinese Mainland: データセンターはシンガポールにあります。

   • リージョン管理: このオプションを選択します。選択すると、この AWS アカウントの新しいリージョンのアセットは自動的に同期され、手動で追加する必要はありません。

   • AK サービスのステータスチェック: Security Center が AWS アカウントの API キーの有効性を自動的にチェックする間隔を設定するか、「シャットダウン」を選択してチェックを無効にすることができます。

5. OK をクリックします。

   権限検証とポリシー設定を完了した後、AWS EC2 インスタンスのエージェントレス検出タスクを作成できます。

検出能力

次の表は、エージェントレス検出でサポートされている主な検出項目をリストしています。

脆弱性スキャンでサポートされるオペレーティングシステム