セキュリティスコアとは？PentaTrail の 400 点満点モデルで攻撃面を可視化する

Executive Dashboard の上部には、総合スコアと前週比とトレンドラインが並びます。更新は週次で、過去の週へも切り替えられる作りです。

ベース点の求め方は、最も重い未対応バンドが A のホストを重み 0.5、B のホストを重み 0.1 で数え、アクティブなホスト総数で割った比率を 200 点から差し引く形です。S バンドのホストは別枠の減点で扱うため、ここには入りません。C と D のホストはベース点を動かしません。

ベース点 = 200 × (1 − (A ホスト数 × 0.5 + B ホスト数 × 0.1) / アクティブホスト総数)
脅威スコア = max(0, min(200, ROUND(ベース点) − S ホスト減点 − S 件数減点 − KEV 減点))

S ホスト減点は、S バンドの所見を持つホストの数（一意）で段階的に効きます。1台で60点、2〜3台で110点、4〜10台で150点、11〜30台で180点、31台以上で200点です。

S 件数減点は、S に分類された所見の件数（一意）で効きます。5件までは0点、6〜20件で10点、21〜50件で25点、51〜100件で50点、101件以上で80点となります。

KEV 減点は、KEV 該当の未対応所見1件につき5点で、上限は40点です。

各率が 100% なら満点、50% ならその半分が入ります。たとえばグルーピング 100% / アセット分類 70% / 責任者 50% なら、40 + 28 + 10 で 78 点となります。

アセット分類率が数えているのは、BI スコアの3タグ（purpose / data_classification / availability）のうちいずれか1つ以上が付いたホストの割合です。3つ全部を求めてはいません。責任者アサイン率だけはホスト単位ではなくグループ単位の勘定です。

対応済みは担当者が修正したと申告した段階で、次回スキャンでの確認待ちのため母集団からはまだ消えません。完了はスキャンが実際に解消を確認して、タスクが自動的に母集団から消えた状態です。対応判断率は対応済みまでを「判断した」と数え、完了は集計対象そのものから外します。

生きたタスクが1件も無い場合は、情報レベルを除く未対応の所見も0件なら満点、そうした所見が残っていれば0点になります。タスクを対応不要にするだけ、あるいは放置するだけでは満点にならない作りです。