新人SEからVision Oneマスターに、私はなる！　#7 Executive Dashboard：組織全体のセキュリティ状況を多角的に把握

②露出の概要

続いて[リスク概要]の隣のタブの[露出の概要]の説明に移ります。
組織全体の露出指数（パッチが適用されていない脆弱性や攻撃の可能性など、さまざまな要因に基づいて算出）を確認できます。
〜100のスコアで、攻撃の深度をスコア化します。露出指数に関しましても、他の組織の数値を比較をすることが可能です。

ここでは以下を把握することができます。
・組織内で確認された脆弱性と、その対策状況
・意図せず公開されているサービス、IPアドレス
・陳腐化した認証方法など、脆弱な設定
具体的には、重大なCVEに関するアラートや組織内の現状（診断範囲や脆弱な端末、レガシ端末）、対処検討材料としてのMTTPなどを把握できます。

③攻撃の概要

[露出の概要]の隣のタブの[攻撃の概要]についてです。
攻撃指数（組織に対する攻撃の強さ）を確認できます。
この指数は、既知の検出数、影響を受けたアセットの数、およびトレンドマイクロのセキュリティ専門家によって定義された一意の脅威の種類ごとの重大度に基づいて算出されています。

次に攻撃指数の下部にある攻撃段階の概要についてです。
攻撃段階の概要では攻撃の深度と検知状況について確認できます。
例えば「認証情報へのアクセス」の割合が大きくなっている場合であれば、Operations Dashboardでアカウント侵害/アクティビティと挙動で詳細を調査へ繋げてみる といった判断が出来ます。
※攻撃段階の概要はMITE ATT&CKによる攻撃の深度やセキュリティ対策製品による検知状況に基づいて算出されます。

次に攻撃段階の概要の下部にあるサイバー脅威についてです。
サイバー脅威では、組織で発生した最も強度の高いサイバー脅威を表示します。
注意点として、高い攻撃強度は攻撃の強さを示すものであり、必ずしも何らかのダメージが発生したことを示すものではありません。

④セキュリティ設定

次に[攻撃の概要]の隣のタブにある[セキュリティ設定]についてです。
セキュリティ設定では、トレンドマイクロのエンドポイント製品におけるセキュリティ対策の状況を確認できます。

具体的にセキュリティ設定指数はエージェントとセンサーの配置、主要機能の導入、ライセンスの状態、 エージェントのバージョンなどの要素に基づいて算出されます。
セキュリティ設定を強化すると、組織の[セキュリティ設定指数]のスコアを低くすることが出来ます。こちらも他の組織の数値を比較をすることも可能です。

次に以下画面ではEndpoint製品導入状況と機能設定状況を確認できます。
表示されるEndpoint製品につきましては以下に記載しております。

◆セキュリティ設定の概要
https://docs.trendmicro.com/ja-jp/enterprise/trend-vision-one/security-posture-gro/executivedashboard/securityconfiguratio.aspx

⑤データソース

VisionOneに接続されたサードパーティ製品やトレンドマイクロ製品のデータソースを表示し、詳細な分析情報を取得できます。
その詳細については、Operations Dashboardを参照してください。

⑥レポートを管理

平常時の検出状況やリスク状況の把握、報告などに使用するレポートを自動で生成することができる便利な機能です。
Exective Dashboardの内容をレポートとして出力することが出来るので、リスク状況をチームや組織間でシェアすることが出来ます。
詳細はTrend Vision One™  Reports機能の使い方　レポート出力を予約・自動化に記載しております。