Cloud Asset Overview タブでは、クラウド資産のセキュリティ状況を統合的に確認できます。このダッシュボードには、資産インベントリ、ネットワークトポロジー、セキュリティスコア、サービスカバー率が集約されており、コンソール間の切り替えなしにリスクをモニターして対応できます。
このタブは以下の 2 つのユーザー向けに設計されています。
クラウドセキュリティ管理者およびアーキテクト：セキュリティ状況をモニターし、複数リージョンにわたるリスクホットスポットを特定し、セキュリティサービスのカバー率を追跡します。
DevOps およびワークロード所有者：アクティブなアラートや脆弱性を持つ資産を特定し、修正作業の優先順位を決定します。
制限事項
Cloud Asset Overview タブは、Security Center の Enterprise および Ultimate エディションでのみ利用可能です。エディションをアップグレードするには、「Security Center の購入」および「Security Center のスペックアップとスペックダウン」をご参照ください。
Cloud Asset Overview タブの開き方
このタブを最適な状態でご利用いただくには、最新版の Chrome を使用してください。
Security Center コンソールにログインします。上部ナビゲーションバーで、保護対象の資産があるリージョンとして 中国 を選択します。
左側のナビゲーションウィンドウで、資産 > 概要 を選択します。
Cloud Asset Overview タブをクリックします。
ダッシュボードの各セクション
Cloud Asset Overview タブは 4 つのセクションで構成されており、それぞれが資産のセキュリティ状況の異なるディメンションを表示します。
資産とネットワークトポロジーの概要
このセクションでは、すべてのリージョンにわたる資産のセキュリティ状況とネットワークトポロジーを表示します。現在のリージョンでは、以下の資産タイプが表示されます：Elastic Compute Service (ECS) インスタンス、Server Load Balancer (SLB) インスタンス、NAT Gateway。
ネットワークトポロジーでは、ECS インスタンスが属する VPC や、サーバー宛てのインターネットトラフィックを処理するセキュリティサービスを確認できます。また、インバウンドインターネットトラフィックが ECS インスタンスに到達するまでの経路も可視化されます：Alibaba Cloud DNS → Anti-DDoS Pro and Anti-DDoS Premium → Web Application Firewall (WAF) → Cloud Firewall → SLB および NAT Gateway → ECS インスタンス。これにより、各資産を保護しているセキュリティサービスや、保護が不十分な箇所（ギャップ）を把握できます。
色によるリスクレベルの表示
資産ノードはリスクレベルに応じて色分けされています。
| 色 | リスクレベル | 推奨操作 |
|---|---|---|
| 赤 | 高 | 直ちにリスクを確認・対応してください |
| オレンジ | 中 | 可能な限り速やかにレビューしてください |
| 緑 | なし | 対応不要です |
ホバー時の詳細情報
任意の資産にカーソルを合わせると、その資産 ID、セキュリティステータス、パブリック IP アドレス、プライベート IP アドレス、検出されたアラートおよび脆弱性が表示されます。
トポロジーアイコン
| アイコン | 意味 | 表示される数値 |
|---|---|---|
 | アラート | その資産で検出されたアラート数 |
 | 脆弱性 | その資産で検出された脆弱性数 |
 | ベースラインリスク | アセットで検出されたベースラインリスク項目 |
セキュリティスコア
セキュリティスコア セクションでは、ご利用の資産のセキュリティスコアが表示されます。検出されたリスクへの対応を開始するには、強化 をクリックしてください。スコアの算出方法の詳細については、「Secure Score」をご参照ください。
セキュリティプロダクト
セキュリティプロダクト セクションでは、ご購入済みの Alibaba Cloud セキュリティサービスの数と、各セキュリティサービスのコンソールへのエントリーポイントが表示されます。任意のサービス名をクリックすると、該当サービスのコンソールに直接移動できます。
このセクションを使用して、適切なセキュリティサービスが資産の前面にデプロイされているかを確認してください。資産とネットワークトポロジーの概要 セクションのネットワークトポロジーと照らし合わせることで、カバー範囲のギャップを特定できます。
クラウドプロダクト
クラウドプロダクト セクションでは、ご購入済みの Alibaba Cloud サービスの一覧が表示され、アベイラビリティゾーンごとのネットワークトポロジーを確認できます。
アベイラビリティゾーン をクリックすると、ゾーンごとのリスク統計情報を確認できます。
ゾーン名をクリックすると、そのゾーン内のクラウド資産のネットワークトポロジーが表示されます。
クラウドサービス名をクリックすると、そのサービスに関するリスク統計情報を確認できます。