セキュリティチェック異常検知¶

ワークスペース内のシステム、コンテナ、ネットワークなどのコンポーネントにおける潜在的な脆弱性、異常、リスクを監視します。検出メトリクスのトリガー回数を設定することでアラートを構成し、セキュリティ上の脅威を迅速に発見・管理できます。

ユースケース¶

Network、Storage、Database、System、Webserver、Container に存在する脆弱性、異常、リスクの監視をサポートします。

検出設定¶

検出頻度¶

検出ルールの実行頻度です。デフォルトでは 5 分が選択されています。

検出期間¶

検出メトリクスをクエリする時間範囲です。検出頻度の影響を受け、選択可能な検出期間は異なります。

検出メトリクス¶

一定の時間範囲内で、セキュリティチェックに含まれる設定フィールドの検査イベント数を監視します。タグフィルターを追加して絞り込むことができます。

トリガー条件¶

アラートレベルのトリガー条件を設定します。致命的、重要、警告、正常のうち、任意の 1 つのトリガー条件を設定できます。

トリガー条件と重要度を設定します。クエリ結果が複数の値を持つ場合、いずれかの値がトリガー条件を満たすとイベントが生成されます。

詳細については、イベントレベル説明 を参照してください。

連続トリガー判定を有効にすると、トリガー条件が複数回連続して有効になった後に、再度トリガーしてイベントを生成するように設定できます。最大上限は 10 回です。

データ欠落¶

データ欠落の状態に対して、7 種類の戦略を設定できます。

1. 検出期間の時間範囲と連動し、検出メトリクスの直近数分間のクエリ結果を判断し、イベントをトリガーしません。

2. 検出期間の時間範囲と連動し、検出メトリクスの直近数分間のクエリ結果を判断し、クエリ結果を 0 と見なします。この場合、クエリ結果は上記のトリガー条件で設定されたしきい値と再度比較され、異常イベントをトリガーするかどうかが判断されます。

3. 検出期間の値をカスタムで埋め込み、データ欠落イベントのトリガー、致命的イベントのトリガー、重要イベントのトリガー、警告イベントのトリガー、復旧イベントのトリガーを行います。この種の設定戦略を選択する場合、カスタムデータ欠落時間の設定は >= 検出期間の時間間隔 を推奨します。設定時間が検出期間の時間間隔以下の場合、データ欠落と異常状態が同時に満たされる可能性があり、その場合、データ欠落の処理結果のみが適用されます。

情報生成¶

このオプションを有効にすると、上記のトリガー条件に一致しなかった検出結果が「情報」イベントとして書き込まれます。

その他の設定¶

詳細については、ルール設定 を参照してください。