リスク評価レポートの作成

[アーティクル]
06/01/2023

リスク評価レポートには、特定の OT ネットワークセンサーで検出されたデバイスのセキュリティスコア、脆弱性、運用上の問題に関する詳細、およびインポートされたファイアウォール規則から得られたリスクに関する詳細が示されます。

各 Defender for IoT ネットワークセンサーはリスク評価レポートを生成でき、その一方でオンプレミス管理コンソールでは、接続されているすべてのセンサーからこれらのレポートが収集されます。

前提条件

リスク評価レポートを作成するには、次の目的でデータを生成する OT ネットワークセンサーにアクセスできる必要があります。

OT センサーにファイアウォール規則をインポートするには、またはバックアップサーバーとウイルス対策サーバーのアドレスを追加するには、管理者ユーザーである必要があります。
OT センサーまたはオンプレミス管理コンソールでリスク評価レポートを作成または表示するには、管理者またはセキュリティアナリスト ユーザーである必要があります。

詳細については、Defender for IoT を使用した OT 監視のためのオンプレミスのユーザーとロールに関するページを参照してください。

OT センサーからリスク評価レポートを生成する

個々の OT センサーを使用して、そのセンサーに対してのみ生成されたレポートを表示します。

レポートを生成するには:

センサーのコンソールにサインインし、[リスク評価]>[レポートの生成] を選択します。レポートが生成され、タイムスタンプおよびレポートサイズと共に [レポート一覧] に表示されます。

次に例を示します。

レポートには risk-assessment-report-<integer> という名前が自動的に付けられます。ここで、<integer> は自動的にインクリメントされます。
レポート名を選択してダウンロードし、ブラウザーで開きます。

リスク評価レポートの内容

リスク評価レポートには、次の詳細が含まれます。

詳細	説明
セキュリティスコア	検出されたすべてのデバイスの全体的なセキュリティスコアと、個々のデバイスのセキュリティスコア。セキュリティスコアは、パケットインスペクション、行動モデリングエンジン、SCADA 固有のステートマシン設計から学習されたデータに基づいており、次のように分類されます。 - 安全なデバイス: セキュリティスコアが 90% 以上のデバイスです。 - 改善が必要なデバイス: セキュリティスコアが 70% から 89% のデバイスです。 - 脆弱なデバイス: セキュリティスコアが 70% 未満のデバイスです。
セキュリティと運用上の問題	次のいずれかのセキュリティと運用上の問題に関する分析情報: - 構成の問題 - セキュリティレベルによって優先順位が付けられたデバイスの脆弱性 - ネットワークセキュリティの問題 - ネットワークの運用上の問題 - ICS ネットワークへの接続 - インターネット接続 - 産業用マルウェアのインジケーター - プロトコルの問題 - 攻撃ベクトル
ファイアウォール規則のリスク	リスク評価レポートでは、規則が安全かどうか、または規則と監視対象ネットワークの間に不一致があるかどうかが主に示されます。

リスク評価レポートを強化する

より完全なリスク評価レポートを提供するために、追加のデータを使用してセンサーを強化します。

ファイアウォール規則をインポートして、それらの規則によってレポートでリスクを評価します
バックアップサーバーとウイルス対策サーバーのアドレスを定義してリスクを低減します

OT センサーにファイアウォール規則をインポートする

リスク評価レポートでの分析のために、OT センサーにファイアウォール規則をインポートします。ファイアウォール規則のインポートは、次のファイアウォールでサポートされています。

名前	説明	ファイルの種類
Check Point	ファイアウォールを R77 にエクスポートする	.ZIP
Fortinet	構成のバックアップ	.CONF
Juniper	ScreenOS CLI の構成	.TXT

ファイアウォール規則をインポートするには:

センサーに管理者ユーザーとしてサインインし、[システム設定]>[設定のインポート]>[ファイアウォール規則] を選択します。
[ファイアウォール規則] ウィンドウで、次の操作を行います。
- ドロップダウンメニューからファイアウォールの種類を選択します
- [+ Import file] (+ ファイルのインポート) を選択し、インポートするファイルを参照して選択します。

例:

OT センサーでバックアップサーバーとウイルス対策サーバーを定義する

バックアップサーバーとウイルス対策サーバーは、既定ではセンサーで定義されていません。ネットワークリスク評価を低く抑えるために、センサーでこれらのアドレスを定義することをお勧めします。

バックアップサーバーとウイルス対策サーバーのアドレスを追加するには:

OT センサーにサインインし、[システム設定]>[システムのプロパティ]>[脆弱性の評価] を選択します。
バックアップサーバーのアドレスを [backup_servers] (バックアップサーバー) フィールドに追加し、ウィルス対策サーバーのアドレスを [AV_addresses] (ウィルス対策サーバー) フィールドに追加します。複数のアドレスを区切るには、コンマを使用してください。
[保存] を選択して変更を保存します。

複数のセンサーのリスク評価レポートを表示する

オンプレミス管理コンソールを使用して、接続されているすべてのセンサーのリスク評価レポートを表示します。