会社のサイバーリスク指標とThreat and Exposure Managementにおけるリスク要因の詳細情報を表示します。
[サイバーリスク指標]は、さまざまなリスクカテゴリと要因の包括的な評価から導き出された組織のリスクスコアです。この包括的な指標は、ユーザ、デバイス、アプリケーション、インターネットに接続されたドメインとIPアドレス、クラウドベースのアセットを含む幅広いアセットに影響を与えるリスクイベントを組み込んでいます。リスク診断は接続されたデータソースに依存して、リスク要因が特定の環境にどのように影響するかを評価し、組織の総合的なサイバーリスク指標を計算します。より包括的なリスク評価のために、データソースをさらに構成してください。
サイバーリスク指標は4時間ごとに自動的に更新されます。リスクイベントのステータスの変更は、最大1時間後にサイバーリスク指標に反映されます。また、[Recalculate]ボタンをクリックしてサイバーリスク指標を手動で再計算することもできます。手動再計算は表示されるまでに最大1時間かかります。
重要
|
検出されたリスクイベントを修正または無視して、全体のサイバーリスク指標を下げることができます。脆弱性リスクイベントについては、利用可能な攻撃防止/検出ルールを適用して脆弱性を軽減することができます。また、修正できないリスクイベントからのリスクを受け入れることもできます。各リスク要因内のリスクイベントによって現在寄与されている合計ポイントを確認するには、[Threat and Exposure Management]のレーダーチャートの対応するセクションにカーソルを合わせてください。
重要
|
以下の表は、サイバーリスク指標に寄与するリスク要因の例をカテゴリ別に示したものです: 露出、攻撃、セキュリティ構成。
露出リスク要因
|
リスクファクター
|
痕跡
|
説明
|
|
漏えいしたアカウント
|
ダークウェブでのユーザアカウントの検出
|
|
|
不審なユーザアクティビティ
|
ユーザが意図的に異常な活動を作成する悪意のある意図を示す可能性のある活動
|
|
|
標的となったユーザアカウント
|
評価期間中に高リスクの異常な活動を示した、または悪意のあるメールキャンペーンによって特に標的にされた最も危険なユーザアカウント
|
|
|
OSの脆弱性
|
エンドポイントでの悪用可能なOS脆弱性の検出
|
|
|
アプリケーションの脆弱性
|
エンドポイントでの脆弱性が悪用可能なアプリケーションの検出
|
|
|
クラウドVMの脆弱性
|
クラウドVMにおける、悪用可能なOSおよびアプリケーションの脆弱性の検出
|
|
|
ネットワークアクティビティ
|
異常または不正なネットワークアクティビティ
|
|
|
ストレージアクティビティ
|
このアカウントによるクラウドストレージの使用は、他の会社アカウントによる使用と比較して異常に見えます
|
|
|
ユーザアクティビティ
|
異常なユーザの動作パターンまたは設定
|
|
|
デバイスアクティビティ
|
異常なデバイスの動作パターンまたは設定
|
|
|
レピュテーション
|
TrendAI™サイバーセキュリティ専門家によって、過去のアプリデータ、既知のセキュリティ機能、コミュニティの知識に基づいて計算されました
|
|
|
インターネットに接続するアセットの設定
|
公開されているドメインとIPアドレスの設定ミス
|
|
|
クラウドインフラストラクチャの設定
|
クラウドインフラストラクチャ上の設定ミス、例えばクラウドインスタンスやプラットフォーム
|
|
|
IAM設定
|
IAMサービスの設定ミス
|
|
|
クラウドサービスの設定
|
クラウドベースのアプリケーション、ソフトウェア、サービスの設定ミス
|
|
|
エンドポイント構成
|
エンドポイントデバイスのセキュリティ設定の誤設定
|
|
|
攻撃経路推論
|
検出されたインターネットにさらされたアセットの誤設定または脆弱性に基づいて特定された潜在的な攻撃経路
|
攻撃リスク要因
|
リスクファクター
|
痕跡
|
説明
|
|
Workbenchアラート
|
XDR Sensorによる悪意のあるまたはリスクのあるイベントの検出
|
|
|
Targeted Attack Detection
|
Smart Protection Networkデータのスキャンによる初期攻撃指標の検出
|
|
|
Webからの脅威
|
ユーザが訪問したURLのWebレピュテーションスコアまたはネットワークトラフィック内の悪意のある活動の検出
|
|
|
メールの脅威
|
悪意のあるまたは異常なメール活動の検出
|
|
|
ネットワークの脅威
|
監視されたエンドポイントトラフィックでの悪意のある活動の検出
|
|
|
エンドポイントの脅威
|
エンドポイントでの悪意のある可能性のあるイベントの検出
|
|
|
モバイルデバイスの脅威
|
モバイルデバイスでの潜在的な悪意のあるイベントの検出
|
|
|
接続済みアプリのアクティビティ
|
Office 365アプリ (Teams、SharePoint、OneDrive) での潜在的な悪意のあるイベントの検出
|
セキュリティ設定のリスク要因
|
リスクファクター
|
痕跡
|
説明
|
|
エンドポイントセキュリティ
|
エージェントとセンサの展開、主要機能の採用、ライセンスの健康状態、エージェントのバージョンの検出。
|
|
|
メールセキュリティ
|
近日公開
|
|
|
NETWORK SECURITY
|
近日公開
|
