セキュリティ監査スコアの算出方法

管理コンソールでのセキュリティスコアの算出方法に関する情報。

セキュリティスコアの算出方法

セキュリティ監査スコアの算出方法について説明します。

記録パスワード強度のスコアは、全ユーザーの全記録パスワードのうち、強、中、弱のいずれかの割合を示す。このスコアは、全ユーザの個々の記録パスワード強度を合計し、それを記録の総数で割ることで計算されます。

各ユーザの記録パスワード強度は、強い、中程度、または弱いパスワードの数を取り、それを記録の総数で割ることによって計算されます。

例えば、あるユーザーのボルトに合計 10 の記録がある場合、次のようになります。

このユーザの記録パスワード強度スコアは以下のようになります。

このユーザーの記録パスワード強度スコアは以下のようになります。

ユニークな記録パスワードのスコアは、全ユーザーの全記録パスワードのうち、ユニークまたは再利用された記録パスワードの割合を示します。このスコアは、全ユーザーの各ユニークパスワードスコアを合計し、それを記録の総数で割ることで計算されます。

各ユーザについて、固有パスワード記録スコアは、そのユーザのボルト内の固有パスワードの数を取り、それを記録の総数で割ることによって計算されます。例えば、あるユーザのボルトに合計 10 の記録がある場合、次のようになります。

ユニークなパスワードが6つ、2つの記録間で共有されるユニークなパスワードが1つ、2つの記録間で共有されるユニークなパスワードがもう1つあります。したがって、合計 8 つの一意のパスワードがあります。このユーザのユニークパスワード記録スコアは以下のようになります。

二要素認証スコアは、二要素認証を有効にしているユーザーの割合を示します。このスコアは、全ユーザーの二要素認証スコアを合計し、全ユーザー数で割ることで計算されます。

各ユーザーの二要素認証スコアは、そのユーザーが二要素認証をオンにしているかオフにしているかに応じて、以下の値のいずれかになります。

マスターパスワードの強度は、ボルトクライアントにも管理コンソールにも表示されません。代わりに、マスターパスワードの強度はアカウント作成時に表示されます。

各ユーザについて、マスターパスワードの強度が強固であれば100%、そうでなければ0%となります。

全体的なセキュリティ監査スコアの計算には、全ユーザーのマスターパスワードの平均値が使用されます。

セキュリティ監査スコアは、組織内の全ユーザーの全体的な平均セキュリティスコアを表します。

各ユーザの平均セキュリティ・スコアは、以下のカテゴリからユーザのスコアの平均を取ることによって計算されます。

セキュリティスコアカテゴリ	平均的なセキュリティ・スコアの算出に使用する値
記録パスワード強度	強力なパスワード % が使用されます。
ユニーク記録パスワード	ユニークなパスワード % が使用されます。
二要素認証	二要素認証がオンの場合は100％が使用され、オフの場合は0％が使用されます。
マスターパスワード強度	マスターパスワードの強度が強い場合は100％が使用され、そうでない場合は0％が使用されます。

セキュリティスコアカテゴリ

平均的なセキュリティ・スコアの算出に使用する値

強力なパスワード % が使用されます。

ユニークなパスワード % が使用されます。

二要素認証がオンの場合は100％が使用され、オフの場合は0％が使用されます。

マスターパスワードの強度が強い場合は100％が使用され、そうでない場合は0％が使用されます。

ユーザの平均セキュリティ・スコアは以下のように計算されます。

ユーザの平均セキュリティスコア = (強力なパスワードの強度 % + ユニークなパスワードの % + 二要素認証 + マスターパスワードの強度)/4