Workload Securityは、コンピュータ上で推奨設定スキャンを実行して、侵入防御、変更監視、およびセキュリティログ監視に適用または削除すべきルールを特定するのに役立ちます。結果として得られる推奨設定は、セキュリティルールを確立する際の良い出発点となります。ただし、一般的な脆弱性に対する追加のルールを実装する必要があるかもしれません。
-
強化推奨スキャンをサポートするエージェントは、概要ページのエージェントの横に
を表示します。
-
強化された推奨スキャンには次の要件があります:
-
エージェントバージョン20.0.1-12510以降 (プラットフォーム別のサポート機能を参照)
-
アクティビティ監視が有効
-
ファイアウォールを通じてAmazon Web Services (AWS)に許可されるInternet of Things (IoT)トラフィック
-
-
要件を満たしていないエージェントは、自動的にクラシック推奨スキャンを使用します。