FAQ
L1 サポート向け FPT Security Hub (CSPM) に関するよくある質問と回答。
1. 製品概要
| # | 質問 | 回答 |
|---|---|---|
| 1.1 | FPT Security Hub (CSPM) とは何ですか? | FPT Security Hub は、クラウドインフラの設定ミスやセキュリティリスクを自動検出する Cloud Security Posture Management (CSPM) サービスです。全体概要の Dashboard、重大度別に優先順位付けされた Issue リスト、すべてのクラウドリソースの一元管理機能を提供します。 |
| 1.2 | FPT Security Hub はどのリソースタイプをスキャンしますか? | サポートされている Asset タイプ: Instance、Subnet、Security Group、Storage Disk、User、User Group、IAM Role、Load Balancer、Database、Object Storage。 |
| 1.3 | スキャンデータはどのくらいの頻度で更新されますか? | システムは10 分ごとに増分スキャン (Incremental Scan) を自動実行します。新しい Asset や設定変更のある Asset のみをスキャンし、毎回フルスキャンを行うわけではありません。 |
| 1.4 | Issue の重大度レベルはどのように分類されますか? | Issue は Critical、High、Medium、Low の 4 段階に分類されます。Critical から優先的に対応してください。 |
| 1.5 | FPT Security Hub にアクセスできるのは誰ですか? | Tenant Admin のみです。他のユーザーには次のメッセージが表示されます: "You do not have sufficient permissions to view this page!" |
2. サービスの有効化
| # | 質問 | 回答 |
|---|---|---|
| 2.1 | CSPM サービスはデフォルトで有効になっていますか? | いいえ。サービスは自動的に有効化されません。Tenant Admin が初回のみ、画面上の "Activate Service" をクリックして手動で有効化する必要があります。 |
| 2.2 | お客様に "SERVICE IS NOT ACTIVATED" と表示された場合、どうすればよいですか? | この Tenant に対してサービスが有効化されていません。Tenant Admin にその画面の "Activate Service" をクリックするよう案内してください。有効化後、システムはすぐに Dashboard に移動しますが、初回スキャン結果が表示されるまでしばらくお待ちください。 |
| 2.3 | 有効化後に Service Activation 画面が再表示されることはありますか? | はい。Tenant Admin がサービスを無効化した場合、システムにアクセスすると Service Activation 画面が再度表示されます。 |
| 2.4 | 有効化は完了したがデータが表示されない場合、どう対処しますか? | これは正常な動作です。有効化後、システムはすぐに Dashboard を表示しますが、最初の結果が得られるまで自動スキャンサイクル (10 分) の完了を待つ必要があります。スキャン完了後、Sync をクリックして最新データを読み込んでください。 |
| 2.5 | "Activate Service" をクリックしても反応がないのはなぜですか? | システムが処理中の可能性があります。数分後に再試行してください。それでも失敗する場合は、有効化 API の調査を L2 にエスカレーションしてください。 |
3. Dashboard
| # | 質問 | 回答 |
|---|---|---|
| 3.1 | Dashboard にはどのような情報が表示されますか? | Dashboard には次の情報の概要が表示されます: Security Risk Score、Total Assets、Publicly Exposed Assets、Open Findings (重大度別)、Top Risky Assets、および Security Findings Trend (時系列トレンドグラフ)。 |
| 3.2 | Security Risk Score とは何ですか? どのスコアが危険と判断されますか? | 1〜10 のスコアで表す総合セキュリティリスク評価です。スコアが低いほどリスクが低く (例: 1.5/10 = 低リスク)、高いスコア (例: 9/10) は高リスクを示し、即時対応が必要です。 |
| 3.3 | Publicly Exposed Assets とは何ですか? | 公共インターネットに公開されているクラウドリソースです。外部攻撃に対して脆弱なため、優先的に確認する必要があります。 |
| 3.4 | Top Risky Assets とは何ですか? | セキュリティ Issue が最も多いリソースの一覧です。Dashboard の 👁 アイコンをクリックすると、各 Asset の Issue 一覧を確認できます。 |
| 3.5 | Dashboard にデータが表示されない場合、原因は何ですか? | スキャンサイクルがまだ完了していない可能性があります。自動スキャン (10 分) を待ち、スキャン完了後に Sync をクリックして最新結果を読み込んでください。 |
4. Issue Management
| # | 質問 | 回答 |
|---|---|---|
| 4.1 | Issue Management は何のために使用しますか? | CSPM スキャンで検出されたすべてのセキュリティ Issue を一元的に表示する画面です。Tenant Admin は、Asset タイプや Compliance Control でフィルタリング・検索を行い、Issue の詳細や修復ガイダンスを確認できます。 |
| 4.2 | Issue リストにはどのような列が表示されますか? | Severity (+ Score)、Issue (名前 + 説明)、Asset (名前 + タイプ)、VPC、Status、First Detected、Reference (関連する Control ID)。 |
| 4.3 | Issue のデフォルトの並び順はどうなっていますか? | デフォルトは Score の降順です。最も重大な Issue が一覧の上部に表示されます。 |
| 4.4 | Issue はどのような条件で検索できますか? | Issue 名、説明、Asset 名、VPC (大文字・小文字を区別しない) で検索できます。 |
| 4.5 | フィルターはどのような条件をサポートしていますか? | Asset Type (Instance、Subnet、Security Group など) および Reference (Compliance フレームワークの Control ID) でフィルタリングできます。 |
| 4.6 | Issue Detail にはどのような情報が表示されますか? | Severity、Issue Name、Status、Asset Name、Asset Type、Issue Description、Issue Remediation (具体的な修復ガイダンス)、References (ドキュメントリンク)、および Asset の詳細情報。 |
| 4.7 | Issue にはどのようなステータスがありますか? | 現在 (Phase 1) は Open ステータスのみです。Ignored、Accepted Risk、False Positive ステータスは Phase 2 で追加予定です。 |
| 4.8 | Issue リストで最新データを表示するにはどうすればよいですか? | Sync ボタンをクリックします。システムは最新のスキャンデータを再読み込みし、現在のフィルター・検索条件を維持したまま 1 ページ目に戻ります。注意: Sync は最新スキャンの結果を表示するだけで、新しいスキャンをトリガーするわけではありません。 |
| 4.9 | Issue リストや検索結果が空の場合、何を意味しますか? | "No records found" は次の 2 つのケースで表示されます: まだ Issue がスキャンされていない、または現在の検索・フィルター条件に一致する Issue がない。スキャンデータがない場合は自動スキャンサイクル (10 分) を待ってください。フィルターが適用されている場合は内容を確認し、クリアを試みてください。 |
| 4.10 | サポートされている Asset タイプは何ですか? | Instance、Subnet、Security Group、Storage Disk、User、User Group、IAM Role、Load Balancer、Database、Object Storage。 |
| 4.11 | 一部の Asset で VPC が "N/A" と表示されるのは正常ですか? | はい。User、User Group、IAM Role の Asset タイプは VPC に関連付けられていないため、"N/A" と表示されるのは正常なシステム動作です。 |
5. Asset Inventory
| # | 質問 | 回答 |
|---|---|---|
| 5.1 | Asset Inventory とは何ですか? | 定期スキャンによって自動検出・更新されたすべてのクラウドリソースの一覧を表示する画面です。 |
| 5.2 | Asset リストにはどのような情報が表示されますか? | Asset Name、Type、VPC、Public Exposure (Yes/No)、および Last Scan At (直近のスキャン日時)。 |
| 5.3 | 特定の Asset の Issue を確認するにはどうすればよいですか? | Asset Inventory 画面で Asset 名をクリックすると、その Asset の Issue 一覧が表示されます。 |
| 5.4 | Asset リストで使用できるフィルターオプションは何ですか? | VPC、Asset Type、Public Exposure でフィルタリングできます。Asset 名で検索することも可能です。 |
| 5.5 | Asset がリストに表示されないのはなぜですか? | 新しい Asset は、少なくとも 1 回の自動スキャンサイクル (10 分) が完了するまで表示されません。スキャン完了後、Sync をクリックして更新されたリストを読み込んでください。 |
| 5.6 | "Public Exposure: Yes" は Asset が攻撃を受けていることを意味しますか? | そうとは限りません。"Yes" はリソースがインターネットに公開されていることを示します。これが意図的なものかどうかを確認し、関連する Issue を確認してください。 |
6. よくあるエラー
| # | 症状 | 主な原因 | 対処方法 |
|---|---|---|---|
| 6.1 | "SERVICE IS NOT ACTIVATED" 画面が表示される | この Tenant に対してサービスが有効化されていない | Tenant Admin が "Activate Service" をクリックする |
| 6.2 | Issue List / Asset List に "No records found" と表示される | スキャンがまだ完了していない、または検索・フィルター条件が一致しない | 自動スキャンサイクル (10 分) を待ち、スキャン完了後に Sync をクリックする。フィルターが適用されている場合は内容を確認し、クリアを試みる |
| 6.3 | VPC に "N/A" と表示される | この Asset タイプには VPC が関連付けられていない (User、IAM Role など) | 正常なシステム動作であり、エラーではない |
| 6.4 | システムにアクセスできない (権限エラー) | アカウントが Tenant Admin ではない | Tenant Admin アカウントでサインインする |
| 6.5 | "System is busy" エラーが表示される | システムが一時的に過負荷状態 | 数分後に再試行する。解消されない場合は L2 にエスカレーションする |
| 6.6 | 変更後も Dashboard が更新されない | 新しいスキャンが実行されていない、または Sync がクリックされていない | 次のスキャンサイクル (10 分) を待ち、その後 Sync をクリックするかページを再読み込みして最新データを読み込む |