サイバーリスク指標の概要

[Cyber Risk Index]は、さまざまなリスクカテゴリと要因の包括的な評価から導き出された、組織のリスクスコアです。この包括的な指標には、ユーザ、デバイス、アプリケーション、インターネットに接続されたドメインおよびIPアドレス、クラウドベースのアセットを含む幅広いアセットに影響を与えるリスクイベントが組み込まれています。リスクアセスメントは接続されたデータソースに依存して、リスク要因が特定の環境にどのように影響するかを評価し、組織の総合的なサイバーリスク指標を計算します。より包括的なリスク評価を行うには、より多くのデータソースを構成してください。

サイバーリスク指標は4時間ごとに自動的に更新されます。リスクイベントのステータスの変更は、最大1時間後にサイバーリスク指標に反映されます。また、[Recalculate]ボタンをクリックして、サイバーリスク指標を手動で再計算することもできます。手動再計算には最大1時間かかります。

検出されたリスクイベントを修正または無視して、全体的なサイバーリスク指標を下げることができます。脆弱性リスクイベントについては、利用可能な攻撃防止/検出ルールを適用して脆弱性を軽減することができます。また、修正できないリスクイベントからのリスクを受け入れることもできます。各リスク要因内のリスクイベントによって現在寄与されている総ポイントを確認するには、Operations Dashboardのレーダーチャートの対応するセクションにカーソルを合わせてください。

以下の表は、リスク指標に寄与するリスク要因の例をカテゴリ別に示したものです: 露出、攻撃、およびセキュリティ構成。