管理されているアセットのセキュリティ設定の誤設定によって決定される[システム設定]リスク要因に関する情報を表示します。
システム構成のリスク要因は、露出レベルに寄与します。
[システム構成] セクションで利用可能なウィジェットは次のとおりです。
|
ウィジェット
|
説明
|
|
リスクメトリック
|
特定の構成リスクに関する情報を表示
|
|
システム設定のリスクイベント
|
組織に影響を与えるリスクイベントを一覧表示します
|
リスクイベントを表示する際、ケース列の数字をクリックすると、指定されたリスクイベントに関与する現在のケースを表示できます。オプションアイコン (
) をクリックして、リスクイベントの新しいケースを開くか、既存のリスクイベントにケースを追加します。
) をクリックして、リスクイベントの新しいケースを開くか、既存のリスクイベントにケースを追加します。また、インターネットに接続されたサブドメインまたはパブリックIPv4アドレスを最大5つ選択して、露出を検索することもできます。詳細については、インターネットに面したアセットの露出スキャンを参照してください。
次の表は、[システム設定]リスク要因に関連するリスク指標を説明しています。
|
痕跡
|
説明
|
データソース
|
対象
|
|
インターネットに接続するアセットの設定
|
公開されているドメインとIPアドレスの設定ミス
|
|
|
|
クラウドインフラストラクチャの設定
|
クラウドインフラストラクチャ上の設定ミス、例えばクラウドインスタンスやプラットフォーム
|
|
|
|
接続されたSaaSアプリの構成
|
お客様の組織が管理する接続されたSaaSアプリの設定に誤りがあります
|
|
|
|
IAM設定
|
IAMサービスの設定ミス
|
|
|
|
クラウドサービスの設定
|
クラウドベースのアプリケーション、ソフトウェア、サービスの設定ミス
|
|
|
|
エンドポイント構成
|
エンドポイントデバイスのセキュリティ設定の誤設定
|
|
|