Security Center:不合格チェック項目の対処

チェック結果の表示

次の手順に従って、不合格となったチェック項目の詳細を確認し、修復が必要なリスク項目と影響を受けるクラウドサービスを特定します。

1. Security Center コンソールにログインします。上部メニューで、管理するアセットのリージョンである [China] または [Outside China] を選択します。

2. (任意) リスクガバナンス > クラウドプラットフォーム設定のチェック > 脅威の概要 タブに移動します。クラウドプロバイダーを選択して、表示するアセットをフィルタリングします。すべて表示するには、何も選択しません。リスクレポートのデータを確認し、クラウドアセットの設定リスクの全体像を把握します。

   リスク概要ダッシュボードには、スキャンチェック項目の数、リスクアセット統計、チェック項目の合格率、チェック項目の合格率の変化動向、アセット合格率の変化動向、権限が過剰に付与された上位 5 件のオブジェクト が含まれます。

   リスクアセット統計 エリアでは、従量課金モードでは 使用されたライセンス数 が表示されます。サブスクリプションモードでは 残りのライセンス数 が表示されます。スケールアウト をクリックして、追加のクォータを購入します。

   [Scanned Check Items] エリアで [Scan Now] をクリックすると、セキュリティチェックが実行されます。[Check Item Pass Rate] エリアには、KSPM、セキュリティリスク、CIEM、コンプライアンスリスク、ベースラインリスク別に分類された合格率が表示されます。[Top 5 Objects with Excessive Permissions] エリアには、[Users] タブと [Roles] タブがあります。

3. [リスクガバナンス] > [CSPM] > [クラウドサービス設定リスク] に移動し、特定のチェック項目を確認します。

   1. ページの上部で、各チェック項目の [pass rate] を確認します。合格率のセグメントにカーソルを合わせると、高リスク (赤)、中リスク (オレンジ)、低リスク (黄)、不合格 (グレー) のチェック項目の数が表示されます。

      重要

      高リスク項目は、アセットに重大な脅威をもたらします。できるだけ早く対処してください。

      合格率ダッシュボードには、[KSPM (Kubernetes セキュリティ態勢管理)]、[CIEM (クラウドインフラストラクチャエンタイトルメント管理)]、[Security Risks]、[Compliance Risks]、[AISPM] のセクションが含まれます。各セクションには、クラウドプロバイダーまたはコンプライアンス基準ごとの対応するチェック項目の合格率が表示されます。

   2. 対処するリスク項目を見つけます。 または、[Risk Overview] タブの [Check Item Pass Rate] エリアで [Fix Now] をクリックすると、ワンクリック修復に対応する項目に絞り込まれた [クラウドサービス設定リスク] タブに直接移動します。

      • 左側の [All Check Items] リストでチェック項目の種類をクリックすると、右側のリストに関連するリスクが表示されます。

      • リストの上にあるフィルターオプションを使用して、リスクレベル、ステータス、チェック項目名、またはチェック項目の種類で結果を絞り込みます。たとえば、Security Center でワンクリック修復に対応するリスク項目を表示するには、次のようにします。

        [Fixable] ドロップダウンリストで [Yes] を選択します。

   3. リスク項目の [アクション] 列で [Details] をクリックして、チェック項目の詳細パネルを開きます。このパネルには 4 つのセクションがあります。

      • [Check Item Description]：チェック項目が評価する内容とその重要性

      • [解決策]：ステップバイステップの修復ガイダンス

      • [Help]：追加の参考情報

      • [Impact]：このリスクの影響を受けるクラウドサービスインスタンス

      [Impact] タブでは、ステータス ([Passed]、[Not Passed]、[Processing]、[Not Checked]、または [Whitelisted]) でチェック結果をフィルタリングできます。テーブルには、アカウントID、アカウントエイリアス、およびステータスが表示されます。特定のリソースに対して [検証] または [ホワイトリストに追加] を実行できます。

   4. チェック項目の詳細パネルで、[Check Item Description] をクリックして、[CSPM Risk Interpretation Agent] によって自動生成されたレポートを表示することもできます。

リスクのある設定の修復

上記で確認したリスク項目の詳細に基づき、[解決策] および [Help] 情報を参照して、リスク項目に関連するクラウドサービスの設定を速やかに修復します。

不合格となったチェック項目の詳細パネルの 脅威の影響 エリアで、設定リスクのあるクラウドサービスを確認します。操作する 列で、次のいずれかの操作を選択してリスク項目に対処します。

ワンクリック修復による修復

Security Center は、100 以上のチェック項目に対してワンクリック修復に対応しています。チェック項目がワンクリック修復に対応しているかどうかを確認するには、ステータスが [Not Passed] のインスタンスの [アクション] 列に [Fix] ボタンがあるか確認します。[Fix] ボタンが表示されない場合、そのチェック項目はワンクリック修復に対応していません。[解決策] セクションの手動修復手順に従ってください。

インスタンスを修復するには、次の手順を実行します。

1. 対象インスタンスの [アクション] 列で、[Fix] をクリックします。

2. 修復パネルで、リスクのあるインスタンスの情報、スキャン時間、および修復パラメーターを確認します。

3. 修復前にパラメーターを調整する必要がある場合は、[Check Item Parameters] をクリックし、[Parameter Configuration] パネルで [Edit Parameter] を設定し、[OK] をクリックします。

4. 今すぐ対処 をクリックします。

   • お使いのアカウントに別のアカウントの設定を変更する権限がない場合は、表示されるダイアログで [Authorize] をクリックします。

   • ロールバックの制限に関する通知がない場合は、後で [ロールバック] をクリックして以前の設定に戻すことができます。

   • 修復後にプロンプトが表示された場合は、インスタンスを再起動します。

一度に複数のインスタンスを修復するには、複数のインスタンスのリスク項目を選択し、リスクリストの下部にある [Fix] をクリックします。

クラウドサービスコンソールでの修復

リスクのあるインスタンスID、アカウントID、またはポリシー名をクリックして、影響を受けるクラウドサービスのコンソールに移動し、手動で修復します。

対象の [Instance ID] は、チェック項目の詳細ページの [Impact] エリアにあるチェック結果テーブルにあります。

リスクのホワイトリスト登録

リスク項目がセキュリティリスクをもたらさない場合は、ホワイトリストを追加する をクリックして、クラウドサービスインスタンスのリスク項目をホワイトリストに追加します。ホワイトリストに登録されたリスク項目は、総リスク数から除外されます。

チェック項目の詳細パネルの [Impact] タブで、対象のリスク項目を見つけ、その [アクション] 列にある [ホワイトリストに追加] をクリックします。

ホワイトリストに登録されたすべてのチェック項目を確認するには、[Policy Management] > [Whitelist Rule] に移動します。項目をホワイトリストから削除するには、[Delete] をクリックします。

修復の検証

インスタンスの設定を変更した後、修復を検証します。

1. 対象のリスク項目の [アクション] 列で、[検証] をクリックします。一度に複数の項目を検証するには、それらを選択し、リストの下部にある [検証] をクリックします。

2. 検証に合格すると、インスタンスのステータスは [Passed] に変わります。あるリスク項目に含まれるすべてのインスタンスが検証に合格すると、そのリスク項目のステータスも [Passed] に変わります。

修復履歴の確認

ワンクリック修復で修復されたリスク項目については、[CSPM] ページの右上隅にある [Fixing Task Management] をクリックして修復履歴を確認します。

[Fixing Task Management] パネルには、修復タスクID、チェック項目、およびステータスが表示されます。ここから、任意の修復を [ロールバック] または [検証] できます。

このパネルには、[Risk Level]、[Instance ID/Region]、[Latest Check Time]、および [Processing Time] の列も表示されます。ロールバックと検証に加えて、一括操作では [Scan] も対応しています。

[Details] をクリックすると、特定の修復タスクの [Check Item Description]、[解決策]、[Help]、および [Fixing Timeline] を確認できます。