総合スコアは、A+、A、…、F の文字で表され、A+ が最高スコア、F が最低スコアと見なされます。スコアは、スコアカテゴリを表す各スライス（色分け）で構成されるドーナツグラフで表示されます。

総合スコアは、スコアの 6 つのカテゴリの加重平均です。デフォルトでは、すべての重みは均等です。スコアが N/A の場合、総合スコア計算では 0 と見なされます。

重みは、重みの調整モジュールのスライドを使用して調整できます。ユーザーごとに独自の重み調整を設定でき、スコアをユーザーの優先順位に合わせることができます。

重要：スコアが N/A の場合、総合スコア計算では 0 と見なされます。

最大 3 か月までの積み上げ時系列です。長期間にわたるセキュリティポジションの追跡に役立ちます。各スタックは、1 日の総合スコアを表します。スタック内の各セグメントは、異なる色で表されるカテゴリです。日をクリックすると、その日のスコアの内訳が表示されます。

[スコアの内訳（Score Breakdown）] には、時系列で選択された日の 6 つのカテゴリすべてのスコアが表示されます。スコア N/A は、スコアが利用できないことを示します。総合スコア計算では 0 としてカウントされます。

Important

スコアが N/A の場合、総合スコア計算では 0 と見なされます。

ワークロードにインストールされたソフトウェアパッケージの脆弱性は、脆弱性セキュリティスコアの計算に使用されます。

低いスコアは次のことを示しています。

• インストールされている 1 つ以上のソフトウェアパッケージに深刻な脆弱性がある。

• パッチまたはアップグレードを適用して、セキュリティリスクやエクスプロイトの可能性を減らせる。

ワークロード上のソフトウェアパッケージは、既知の脆弱性（CVE）に関連付けられている可能性があります。CVSS（共通脆弱性評価システム）は、CVE の影響を評価するために使用されます。CVSS スコアの範囲は 0 ～ 10 で、10 が最も重大です。

CVE には、CVSS v2 および CVSS v3 スコアを設定できます。脆弱性スコアを計算するために、使用可能な場合は CVSS v3 が考慮され、それ以外の場合は CVSS v2 が考慮されます。

ワークロードの脆弱性スコアは、そのワークロードで検出された脆弱なソフトウェアのスコアから導き出されます。ワークロード脆弱性スコアは、CVSS スコアおよびベンダーデータに基づいて計算され、データが欠落しているか不正確な場合（新しい脆弱性に共通の問題）、シスコのセキュリティ調査チームによって調整される場合があります。このデータは、脅威フィードが設定されている場合、24 時間ごとに更新されます。最も重大な脆弱性の重大度が高いほど、スコアは低くなります。

範囲スコアは、範囲内のワークロードスコアの平均です。脆弱なソフトウェアパッケージでワークロードまたは範囲を特定し、より安全なパッケージでパッチまたはアップグレードすることでスコアを改善します。

プロセスハッシュスコアは、ワークロード全体でのプロセスバイナリハッシュ（ファイルハッシュ）の一貫性の評価です。例：同じセットアップ設定から複製された Apache を実行している Web サーバーファームは、すべてのサーバーの httpd バイナリに対して同じハッシュを持つことが期待されるため、不一致の場合は異常です。

スコアが低い場合、少なくとも次のいずれか 1 つ、または両方に該当します。

• 1 つ以上のプロセスハッシュにフラグが設定されている。

• 1 つ以上のプロセスハッシュが異常である。

詳細については、「プロセスハッシュの異常検出」を参照してください。

攻撃対象領域スコアは、ワークロードの潜在的な攻撃対象領域を強調します。未使用のオープンポート（トラフィックのないオープンポート）は、このスコアが低くなります。

低いスコアは次のことを示します。

• 過去 2 週間にトラフィックのないオープンポートが多数ある

• 既知の攻撃対象ポートが、過去 2 週間オープン状態で使用されていない可能性がある

• 1 つ以上のオープンポートが、深刻な脆弱性があるパッケージに割り当てられている

攻撃対象領域スコアは、合計ポートに対する未使用オープンポートの平滑化係数を使用した関数です。過去 2 週間にトラフィックのないオープンポートは、「未使用のオープンポート」と見なされます。未使用のオープンポートが攻撃で使用された既知のポート（21、22、8080 など）である場合は、追加のペナルティが適用されます。

ラプラススムージングは、ヒューリスティックデータに基づくペナルティ係数とともに使用されます。スコアは、過去 2 週間のデータを使用して毎日計算されます。

テナントスコアは、範囲内のワークロードスコアの平均です。未使用のオープンポートがあるワークロードや範囲を特定し、未使用のポートを閉じることで、スコアを改善します。

ワークロードリンクをクリックすると、攻撃対象領域モーダルが開き、そのワークロードのコンテキスト内で使用可能なすべてのポートとインターフェイスに関する詳細が表示されます。

機能：

• [未使用のポートのみ（Unused Ports Only）]：チェックボックスをオンにすると、使用中のポートが除外され、ワークロードに関連付けられている未使用ポートのみが表示されます。

• 列：[承認済み（Approved）]、[ポート（Port）]、[パッケージ名（Package Name）]、[合計許可数（Total Permitted]、[CVE最大スコア（CVE Max Score）]、[プロセスハッシュ（Process Hash）]、[インターフェイス（Interfaces）]、[パッケージ発行元（Package Publisher）]、[パッケージバージョン（Package Version）]、[合計エスケープ数（Total Escaped）]、[合計拒否数（Total Rejected）]、[一般的なハッキングポート（Commonly Hacked Port）]、[リンク（Links）]。

• インターフェイス：攻撃対象領域テーブルのいずれかの項目をクリックすると、モーダル内の各ポートに関連付けられているインターフェイスを表示できます。

• [承認済み（Approved）]：チェックボックスをオンにすると、ワークロードがアクセスできる範囲チェーンのいずれかの範囲で、意図的に「未使用ポート」を「承認済み」として設定できます。注：ポートが範囲で承認され、そのポートがどの子範囲でも明示的に承認されていない場合（その範囲に子がある場合）、その範囲のチェックボックスは無効になります。親範囲がアクセスできる子範囲が、そのチェーンですでに承認されていることを意味するためです。

承認済みモーダル：

インターフェイスモーダル：

ワークロードでのフォレンジックイベントの重大度は、このスコアの計算に使用されます。

低いスコアは次のことを示しています。

• ワークロードで 1 つ以上のフォレンジックイベントが観測された。

• あるいは、1 つまたは複数のフォレンジックルールにノイズが多い、および/または正しくない。

スコアを改善する方法は次のとおりです。

• 問題があれば修正して、セキュリティリスクやエクスプロイトの可能性を減らす。

• フォレンジックルールを微調整して、ノイズと誤報を減らす。

ワークロードのフォレンジックスコアは、フォレンジックイベントの総合影響スコアの逆関数です。フォレンジックイベントの総合影響スコアが高いほど、フォレンジックスコアは低くなります。

詳細については、「フォレンジック」を参照してください。

ワークロードのネットワーク異常イベントのシビラティ（重大度）は、スコアの計算に使用されます。

低いスコアは次のことを示しています。

• ワークロードから異常に大量のデータが転送されている。

• またはネットワーク異常フォレンジックルールが正しくないか、ノイズが多い。

スコアを改善する方法は次のとおりです。

• 問題があれば修正して、データ漏洩の可能性を減らします。

• ネットワーク異常ルールを調整して、ノイズと誤報を減らします。

ワークロードのネットワーク異常スコアは、ネットワーク異常イベントの合計シビラティ（重大度）スコアの逆関数です。高い方が合計シビラティ（重大度）スコアで、低い方がネットワーク異常スコアです。

詳細については、「PCR ベースのネットワーク異常検出」を参照してください。

セグメンテーション コンプライアンス スコアには、ポリシー違反のトップレベルのビューが表示され、最も違反が多い範囲とワークスペースが強調表示されます。

Note	ルート範囲のセキュリティダッシュボードに表示される [エスケープ/拒否/許可（Escaped/Rejected/Permitted）] カウントは、すべての子範囲についてそれぞれ表示されるすべてのカウントには加算されません。 [エスケープ/拒否/許可（Escaped/Rejected/Permitted）] カウントは、送信元や宛先だけではなく、ポリシーに関する評価です。

低いスコアは次のことを示しています。

• 許可されたフローと比較して、エスケープされたフロー（ポリシー違反）の数がかなり多い

• エスケープされたフローが許可されたフローより多い場合、スコアは 0 である

セグメンテーション コンプライアンス スコアは、プライマリワークスペースが適用されている範囲に対して計算されます。ワークスペースが適用されていない範囲の場合、スコアは、ポリシーが適用された子孫範囲スコアの平均として計算されます。

スコアは、エスケープされたフローと許可されたフローの比率を使用して計算されます。

ポリシー違反の数を減らしてスコアを向上させる

• ポリシーで目的の動作が正しくカバーされていることを確認する

• ポリシーが正しく適用されていることを確認する