管理対象アセットのセキュリティ設定の誤りによって判断される [システム設定] リスク要因に関する情報を表示します。
システム構成のリスク要因は、露出レベルに寄与します。
次の表は、[システム設定] セクションで使用できるウィジェットの概要を示しています。
|
ウィジェット
|
説明
|
|
リスク指標
|
特定の設定リスクに関する情報の表示
|
|
システム設定のリスクイベント
|
組織に影響を与えるリスクイベントのリスト
|
リスクイベントを表示する際、ケース列の番号をクリックして、指定されたリスクイベントに関与する現在のケースを表示します。オプションアイコン (
) をクリックして、リスクイベントの新しいケースを開くか、既存のリスクイベントにケースを追加します。
) をクリックして、リスクイベントの新しいケースを開くか、既存のリスクイベントにケースを追加します。次の表は、 [システム設定] リスク要因に関連するリスク指標を示しています。
|
インジケータ
|
説明
|
データソース
|
対象
|
|
インターネットに接続するアセットの設定
|
公開されているドメインとIPアドレスの設定が正しくありません
|
|
|
|
クラウドインフラストラクチャの設定
|
クラウドインスタンスやプラットフォームなど、クラウドインフラストラクチャの設定が正しくありません
|
|
|
|
接続されたSaaSアプリの構成
|
組織が管理する接続されたSaaSアプリの設定ミス
|
|
|
|
IAM設定
|
IAMサービスの設定が正しくありません
|
|
|
|
クラウドサービスの設定
|
クラウドベースのアプリケーション、ソフトウェア、およびサービスの設定の誤り
|
|
|
|
エンドポイントの設定
|
エンドポイントデバイスのセキュリティ設定の誤り
|
|
|