セキュリティセンターには、クラウドアセットのセキュリティ運用情報が表示され、クラウドアセットのセキュリティを監視できます。 情報には、クラウドアセットのステータス、セキュリティ評価結果、さまざまなセキュリティイベントのリアルタイムモニタリングとアラートデータが含まれます。 このトピックでは、セキュリティセンターコンソールでセキュリティ概要を表示する方法について説明します。
概要ページ
概要ページには、セキュリティスコア、セキュリティリスクの概要、セキュリティ運用トレンド、アセット情報概要など、さまざまなディメンションからクラウドアセットのセキュリティデータが表示されます。 セキュリティセンターでは、アップグレード、更新、アセットクォータの増加へのエントリポイントも提供しています。 これにより、クラウドアセットを一元管理できます。
ページ紹介
セキュリティセンターコンソール にログオンします。 概要 ページがデフォルトで表示されます。 概要 タブをクリックして、クラウドアセットに関するセキュリティ情報を表示できます。
セクション | 説明 |
セキュリティスコア （前の図の 1 でマークされています） | セキュリティスコア には、アセットのセキュリティスコアが表示されます。 セキュリティスコアは、アラートや構成リスクなどの控除項目に基づいて計算されます。 セキュリティスコアの範囲は 0 ～ 100 です。スコアが高いほど、アセットのリスクが少ないことを示します。 次のリストは、セキュリティスコアの計算方法を示しています。
セキュリティスコア機能は、クラウドセキュリティビッグデータを利用して、Alibaba Cloud 上のアセットに関連するさまざまなセキュリティイベントを分析および評価し、セキュリティスコアを生成します。 これにより、アセットのネットワークセキュリティステータスを迅速に評価し、潜在的なリスクを特定し、タイムリーな対策を講じることができます。 クラウドアセットのセキュリティを向上させるには、できるだけ早くアラートを処理する必要があります。 これは、セキュリティスコアの向上に役立ちます。 詳細については、「セキュリティスコアを向上させる」をご参照ください。 |
エディションの概要（前の図の 2 でマークされています） | このセクションには、セキュリティセンターのサブスクリプションエディション、セキュリティセンターの有効期限、保護されているアセットの統計、従量課金方式に基づいて購入されたサービスが表示されます。 このセクションでは、次の操作を実行できます。 説明 概要ページに表示されるデータは、セキュリティセンターのエディションによって異なります。
|
セキュリティリスク （前の図の 3 でマークされています） | このセクションには、クラウドアセットで検出されたセキュリティリスクの統計が表示されます。
|
セキュリティ情報 （前の図の 4 でマークされています） | このセクションには、セキュリティ情報 タブの脆弱性に関する最新情報と、お知らせ タブのセキュリティセンターのお知らせが表示されます。 |
セキュリティオペレーショントレンド （前の図の 5 でマークされています） | このセクションには、特定の期間内のアラート、脆弱性、ベースラインリスクの数の傾向が縦棒グラフで表示されます。 このセクションには、当日における 新規リスク と 処理済みのリスク の傾向も折れ線グラフで表示されます。 無視、処理、またはホワイトリストに追加されたリスクは、処理済みのリスクと見なされます。 |
ヘルプセンター （前の図の 6 でマークされています） | このセクションには、セキュリティセンター ドキュメントへのリンクが表示されます。 リンクをクリックして詳細を表示できます。 |
セキュリティスコアを向上させる
クラウドアセットのリスクは、セキュリティスコアに基づいて、[高リスク] （69 未満）、[中リスク] （70 ～ 84）、リスクあり （85 ～ 94）、セキュリティ （95 ～ 100）のレベルに分類されます。 セキュリティスコアを向上させるために、リスクとアラートをできるだけ早く処理することをお勧めします。 これは、クラウドアセットのセキュリティを確保するのに役立ちます。
セキュリティスコア セクションで、今すぐ処理 をクリックします。
セキュリティリスクの処理 パネルで、各リスク項目のペナルティポイントを表示します。 リスク項目を処理する場合は、リスク項目の右側にある 今すぐ処理 をクリックして、リスク項目を表示できるページに移動します。 リスクの詳細またはページに提供されているソリューションに基づいて、リスク項目を処理できます。
セキュリティリスクパネルには、できるだけ早く処理する必要がある次の種類のリスクが表示されます。
説明パネルに表示されるリスクは、セキュリティセンターのエディションによって異なります。これは、異なるエディションでは、リスクの検出に使用される異なる機能がサポートされているためです。
コア機能によって検出された構成リスク: ランサムウェア対策ポリシーを作成します。 詳細については、「ランサムウェア対策の概要」をご参照ください。
未処理のアラート: アラートを処理します。 詳細については、「アラートを表示および処理する」をご参照ください。
未修正の脆弱性: 脆弱性を修正します。 詳細については、「脆弱性を表示および処理する」をご参照ください。
ベースラインリスク: ベースラインリスクを処理します。 詳細については、「ベースラインチェック」をご参照ください。
AccessKey ペア リーク: AccessKey ペアのリークイベントを処理します。 詳細については、「AccessKey ペア リークの検出」をご参照ください。
クラウドセキュリティポスチャ管理 (CSPM) リスク: CSPM リスクを処理します。 詳細については、「CSPM の概要」をご参照ください。
カスタムセキュリティスコア
デフォルトでは、セキュリティセンターは控除項目ごとにペナルティポイントを指定します。 ビジネス要件に基づいてペナルティポイントをカスタマイズできます。
セキュリティスコア セクションの右上隅にある カスタムセキュリティスコア をクリックします。
カスタムセキュリティスコア パネルで、各控除項目のペナルティポイントを指定し、OK をクリックします。
セキュリティスコア機能は、主要機能の設定、[未処理のアラート]、および 修復すべき脆弱性 などの減点モジュールをサポートしています。各減点モジュールの減点しきい値の範囲は 0 ～ 100 です。すべての減点モジュールの減点しきい値の合計は 100 を超えることはできません。
各控除モジュールには、さまざまな控除項目が含まれています。 各控除項目のペナルティポイントの範囲は、0 ～ 控除項目が属する控除モジュールの控除しきい値です。 控除モジュール内のすべての控除項目のペナルティポイントの合計は、控除モジュールの控除しきい値を超えることはできません。
説明セキュリティスコア設定を変更した場合、カスタムセキュリティスコア パネルに システムのデフォルト設定を復元する が表示されます。 デフォルト設定に戻すをクリックして、デフォルト設定に戻すことができます。
よくある質問
セキュリティセンターのウイルスライブラリのバージョンを表示するにはどうすればよいですか?
セキュリティセンターコンソールに表示されるウイルスライブラリの更新時間は、ウイルスライブラリのバージョンを示します。 概要 ページで、ウイルスライブラリの更新時間を表示できます。
セキュリティセンターは、レキシカル分析エンジン、ウイルス検出エンジン、機械学習エンジン、ディープ ラーニング エンジン、ビッグデータベースの脅威検出エンジン、脅威インテリジェンスエンジン、異常動作分析エンジンなどのエンジンの分析結果に基づいて、ウイルスライブラリとウイルスライブラリ内のウイルスの特性を動的に更新します。 セキュリティセンターを使用して、サーバーをウイルスから保護するために、脆弱性とウイルスを定期的にスキャンすることをお勧めします。 詳細については、「脆弱性をスキャンする」および「ウイルス検出および削除機能を使用する」をご参照ください。
ECS インスタンスにセキュリティセンターエージェントをインストールした後、セキュリティセンターのウイルスライブラリはインスタンスにインストールされますか?
いいえ、セキュリティセンターは、システムの再起動が必要な脆弱性の修正を自動的に検証できません。
セキュリティセンターは、Elastic Compute Service (ECS) インスタンスにウイルスライブラリをインストールしたり、ECS インスタンスにウイルスライブラリをダウンロードしたりしません。 ウイルスライブラリはセキュリティセンターに保存され、セキュリティセンターによって更新されます。 セキュリティセンターはウイルスライブラリをリアルタイムで更新します。 セキュリティセンターは、ウイルスライブラリに基づいて、ECS インスタンスがウイルスにさらされているかどうかを確認します。
セキュリティスコアセクションでアクセスできるセキュリティイベントを処理する優先順位は何ですか?
次の表に、セキュリティスコアセクションでアクセスできるセキュリティイベントを処理する優先順位を示します。 数値が小さいほど、優先順位が高くなります。 1 は最高の優先順位を示します。
優先順位 | イベント処理 |
1 | コア機能を設定または有効にします。
|
2 | AccessKey ペア リークを処理します。 |
3 | クラウドサービスの構成リスクを処理します。 |
4 | ベースラインリスクを処理します。 |
5 | アラートを処理します。 |
6 | 脆弱性を修正します。 |
脆弱性スキャンレベルはセキュリティスコアにどのように影響しますか?
高レベルと中レベルの脆弱性のみに焦点を当て、低レベルの脆弱性を無視する場合は、セキュリティスコアの範囲から低レベルの脆弱性を除外できます。
セキュリティスコアの範囲から低レベルの脆弱性を除外するには、次の操作を実行します。セキュリティセンターコンソールの左側のナビゲーションウィンドウで、[リスクガバナンス 脆弱性] を選択します。 脆弱性ページの右上隅にある [設定] をクリックします。 [設定] パネルで、脆弱性スキャンレベル パラメータを設定します。 詳細については、「脆弱性をスキャンする」をご参照ください。
ベースラインチェックレベルはセキュリティスコアにどのように影響しますか?
高レベルと中レベルのベースラインチェックのみに焦点を当て、低レベルのベースラインチェックを無視する場合は、セキュリティスコアの範囲から低レベルのベースラインチェックを除外できます。
セキュリティスコアの範囲から低レベルのベースラインチェックを除外するには、次の操作を実行します。セキュリティセンターコンソールの左側のナビゲーションウィンドウで、[リスクガバナンス ベースラインチェック] を選択します。 ベースラインチェックページの右上隅にある ポリシー管理 をクリックします。 ポリシー管理 パネルで、ベースライン検査レベル パラメータを設定します。 詳細については、「ベースラインチェック」をご参照ください。