イントロドキューション
Workforce Experience Platform (WXP) のセキュリティ レポートは、登録済みデバイスのセキュリティ状態に関する分析情報を提供します。これは、更新の欠落、暗号化ステータス、システム保護設定などの一般的なリスクを監視して修正するのに役立ちます。このレポートは、リスク領域を示し、アクションを推奨し、組織のセキュリティ スコアを向上させることで、プロアクティブなセキュリティ管理をサポートします。
データは、次のセクションに表示されます。
セキュリティスコア
このセクションでは、デバイスフリート全体のセキュリティ正常性の概要を示します。
- スコア: デバイスの現在のセキュリティ スコア。たとえば、ベンチマークの 79 と比較して 68 です。
- ベンチマーク: 優れたセキュリティ コンプライアンスの目標スコア。
- デバイス数: チェックされたデバイスの合計数。
- カテゴリインジケーター:デジタルエクスペリエンススコア(DEX)に基づいて、カテゴリ(不良、公正、または高品質)ごとにグループ化されたデバイスの数。
- トレンド矢印: 前回の期間からスコアが増加または減少したかどうかを示します。これはベンチマークの上に表示されます。
主なセキュリティ問題
この横棒グラフは、最も一般的なセキュリティ問題を示しています。各バーには、その問題が発生しているデバイスの数が表示されます。一般的な問題は次のとおりです。
- ディスク暗号化が有効になっていません。
- Windows セキュリティ更新プログラムがありません。
先端: 各バーにカーソルを合わせると、影響を受けるデバイスの正確な数が表示されます。
セキュリティに関する上位の問題 – 詳細ページ
[上位のセキュリティ問題] グラフのバーをクリックすると、その問題に焦点を当てた新しいページが開きます。これにより、IT チームは影響を理解し、修正を計画することができます。
このページの詳細は次のとおりです。
-
フィルター: 選択した課題は、ページの上部にフィルターとして表示されます。たとえば、「ディスク暗号化が有効になっていません」をクリックした場合は、関連データのみが表示されます。
-
推奨 事項
次に何をすべきかを提案するカード。各カードには以下が含まれます。- 重大度ラベル: たとえば、"BitLocker 暗号化を有効にする" の場合は High です。
- タイトル: 提案されたアクションの名前。
- 説明: 簡単な説明。たとえば、"BitLocker を有効にすると、ドライブを暗号化してデータが保護されます" などです。
カードをクリックすると、詳細とその修正方法が表示されます。
-
影響を受けるデバイス
問題のあるすべてのデバイスを示す表。列 の説明 シリアル番号 一意のデバイス ID。クリックすると詳細が表示されます。 デバイス名 ユーザーが割り当てたデバイスの名前。 最終サインイン ユーザー 最後にサインインしたユーザーのユーザー名または ID。 保証の状態 保証ステータス (保証中、保証対象外、不明など)。 セキュリティスコア デバイスのセキュリティの正常性を示す数値。 セキュリティ OS のアップデートがない 不足している "Windows セキュリティ更新プログラム" の数。 セキュリティ暗号化ステータス ディスク暗号化が有効になっているかどうかを示します。 各列の上部にある検索ボックスを使用して、デバイス名、シリアル番号などでフィルタリングします。
-
エクスポート: [ エクスポート ] をクリックして、現在のビューのデータをダウンロードします。これは、オフラインでのレビューや共有に役立ちます。
長期にわたるセキュリティ
このグラフは、セキュリティスコアが時間の経過とともにどのように変化したかを示しています。X 軸は時間 (日または週) を示し、Y 軸はスコア カテゴリ別にグループ化されたデバイスの数を示します。
カテゴリ:
- グレート(緑):85〜100のスコア。強力なセキュリティ。
- フェア(オレンジ):55〜84のスコア。いくつかのセキュリティギャップ。
- 悪い(赤):スコアは0〜54です。深刻な問題。
色付きの各線は、そのカテゴリのデバイスの数を時系列で示しています。IT 管理者は次のことができます。
- 調査が必要な可能性のあるスコアのスポットドロップ。
- 修正の結果を確認します (暗号化の有効化など)。
- 全体的な改善を経時的に追跡します。
グラフ内のポイントをクリックすると、その日付のデバイスの詳細が表示されます。
手記: メイン レポートのフィルターは、このグラフには影響しません。
先週からのセキュリティ変更
このセクションでは、過去 7 日間で問題がどのように変更されたかを示します。これは、IT チームが改善を追跡し、新しいリスクを特定するのに役立ちます。テーブルの各行には、次の情報が表示されます。
- 問題: 問題の名前 (「Windows セキュリティ更新プログラムがありません」など)。
- 新規: 今週初めて問題が発生したデバイス。
- 解決済み:問題が修正されたデバイス。たとえば、[不足している Windows セキュリティ更新プログラム] に 1 つの新しい更新プログラムと 0 つの解決済みが表示されている場合、もう 1 つのデバイスでこの問題が発生し、修正されたデバイスはありませんでした。
レポートの上部に期間が表示されます。
手記: この表を使用して、毎週の進行状況を追跡し、次のステップを計画します。
セキュリティの変更 – 詳細ページ
グラフ内の矢印をクリックすると、その問題の詳細が記載されたページが開きます。
-
フィルター: 問題はフィルターとして上部に表示されます。
-
推奨事項: 問題を解決するためのアクションを示すカード
- 優先度: [高] や [中] など、緊急性を示します。
- アクションタイトル:実行するタスクについて説明します。 例: BitLocker 暗号化を有効にする、Windows ファイアウォールを有効にする。
- 説明: 安定性、セキュリティ、パフォーマンスの向上など、アクションの必要性について説明します。
- カテゴリとフリートの影響: 問題の種類と、影響を受けるデバイスの数と割合が表示されます。
カードをクリックすると、詳細な手順が表示されます。
-
影響を受けるデバイス
影響を受けるすべてのデバイスのテーブル。列 の説明 シリアル番号 一意のデバイス ID。クリックすると詳細が表示されます。 デバイス名 ホスト名またはラベル。 最終サインイン ユーザー 最新のユーザー。 保証の状態 In warranty
、Out of warranty
、Unknown
などのステータス。セキュリティスコア デバイスのセキュリティヘルススコア。 セキュリティ OS のアップデートがない 不足している更新プログラムの数。 セキュリティ暗号化ステータス ディスク暗号化がオンになっているかどうかが表示されます。 検索ボックスを使用して結果を絞り込みます。
-
輸出
[ エクスポート ] をクリックして、現在のテーブル データを保存します。
セキュリティ・バイ・モデル(Security by Model)
このグラフは、セキュリティ パフォーマンスに基づいてデバイス モデルをランク付けしています。
- グレート(緑):85–100
- フェア(オレンジ):55〜84
- 悪い (赤): 0–54
これを使用して、問題が頻繁に発生するモデルを特定し、更新を計画します。
先端: このデータを使用して、ファームウェアを更新したり、モデル固有のセキュリティ ポリシーを適用したりします。
Security by Model – 詳細ページ
バーをクリックすると、そのモデルの問題に関する詳細情報が表示されます。
-
フィルター: 選択したモデルと課題がフィルターとして表示されます。
-
推奨事項: 推奨されるアクションを重大度、タイトル、説明と共に示します。
カードをクリックすると、詳細な手順が表示されます。
-
影響を受けるデバイス
影響を受けるデバイスの全リスト。列 の説明 シリアル番号 一意の ID。 デバイス名 ホスト名またはラベル。 最終サインイン ユーザー 最近のユーザー ID。 保証の状態 保証ステータス。 セキュリティスコア セキュリティレベルを示すスコア。 セキュリティ OS のアップデートがない 不足している更新プログラムの数。 セキュリティ暗号化ステータス 暗号化が有効になっているかどうかが表示されます。 検索バーを使用してリストをフィルタリングします。
-
エクスポート: [ エクスポート ] をクリックして、現在のビューのデータをダウンロードし、レビューと分析を行います。
推奨アクション
このセクションでは、最も一般的な問題を修正するためのアクションを示します。各推奨カードには、次のものが含まれています。
-
優先度: [高] や [中] など、緊急性を示します。
-
アクションタイトル:実行するタスクについて説明します。 例: BitLocker 暗号化を有効にする、Windows ファイアウォールを有効にする。
-
説明: 安定性、セキュリティ、パフォーマンスの向上など、アクションの必要性について説明します。
-
カテゴリとフリートの影響: 問題の種類と、影響を受けるデバイスの数と割合が表示されます。
関連情報
詳細については、次の記事を参照してください。