ランキングシステムは、イベントの重要度を数値化する方法を提供します。 「アセット価値」をコンピュータに割り当て、重要度またはリスクの値をルールに割り当てることにより、イベントの重要度
(「ランク」) は、2つの値を掛け合わせることによって計算されます。これにより、イベントをランク順に並べ替えることができます。
注意他のモジュールとは異なり、不正プログラム対策ではアセット値を使用してイベントの重要度をランク付けすることはありません。
|
Webレピュテーションイベントのリスク値
Webレピュテーションイベントのリスク値は、 [Webレピュテーション] ページの [一般] タブの [Webレピュテーション] 設定で使用される次の 3 つのリスクレベルにリンクされています。
- [危険:] は、「不正または既知の脅威源として確認されたURL」に対応します。
- [極めて不審:] は、「不正または既知の脅威源の疑いがあるURL」に対応します。
- [不審:] は、「スパムメールに関連付けられている、または不正使用された可能性のあるURL」に対応します。
- [管理者によるブロック:] Webレピュテーションサービスの [ブロック済み] リストに含まれるURL。
- [未評価:] リスクレベルのないURLです。
ファイアウォールルールの重要度の値
ファイアウォールルールの重要度の値は、[拒否]、[ログのみ]、[パケット拒否] などの処理にリンクされています。 (後者は、ファイアウォールのステートフル設定が原因で拒否されたパケットを指します。)
このパネルを使用して重大度の値を編集し、コンピュータのアセットの値を掛けてファイアウォールイベントのランクを決定します。 (ファイアウォールルールの処理は、ルールの
[プロパティ] ウィンドウで表示および編集できます)。
侵入防御ルールの重要度の値
侵入防御ルールの重大度の値は、重大、高、中、低、またはエラーの重大度にリンクされています。このパネルを使用して値を編集します。この値にコンピュータのアセット値を掛けて、侵入防御イベントのランクを決定します。侵入防御ルールの重要度設定は、ルールの
[プロパティ] ウィンドウで確認できます。
変更監視ルールの重要度の値
変更監視ルールの重大度の値は、重大、高、中、または低の重大度にリンクされています。このパネルを使用して、変更監視イベントのランクを決定するためにコンピュータのアセット値で乗算される値を編集します。変更監視ルールの重要度は、ルールの
[プロパティ] ウィンドウで確認できます。
セキュリティログインスペクションルールの重要度の値
セキュリティログインスペクションルールの重大度の値は、重大、高、中、または低の重大度にリンクされています。このパネルを使用して値を編集し、コンピュータのアセット価値を掛けてセキュリティログ監視イベントのランクを決定します。セキュリティログ監視ルールの重要度は、ルールの
[プロパティ] ウィンドウで表示および編集できます。
資産評価
アセットの値は、侵入防御ルールやファイアウォールルールなどの他のプロパティには関連付けられていません。代わりに、アセット価値はそれ自体がプロパティです。コンピュータのアセット価値は、コンピュータの
[詳細] ウィンドウで表示および編集できます。アセット価値の割り当てプロセスを簡素化するために、コンピュータの[ [詳細] の最初のページにある [アセットの重要度] リストに表示される一部の値を事前に定義できます。既存の事前定義されたコンピュータアセットの値を表示するには、このパネルの [アセット評価の表示] ボタンをクリックします。 [資産評価] ウィンドウに、事前定義された設定が表示されます。これらの値は変更でき、新しい値を作成できます。 (新しい設定がすべてのコンピュータのリストに表示されます)。