タイムクリティカルな脆弱性プロファイル

時間的に重要な脆弱性の検出は、進行中のゼロデイ攻撃を示すか、注目度の高いNデイ脆弱性に対応する可能性があります。

• ゼロデイ脆弱性は公開時にパッチが存在しないため、脆弱性は軽減することしかできません。
• N日脆弱性は公開時にパッチが利用可能であり、OSがそのパッチをサポートしている場合、脆弱性を軽減または修正することができます。

TrendAI™は、セキュリティ状態を強化するために、すべての時間的に重要な脆弱性に直ちに対処することをお勧めします。環境内で時間的に重要な脆弱性が検出されると、TrendAI Vision One™は[Cyber Risk Overview] → [露出の概要]の[脆弱性]タブにセキュリティアラートを表示します。アラートは14日間表示され、1つ以上の脆弱性が含まれる場合があります。

時間に敏感なセキュリティ警告を発行するための主な基準には以下が含まれます:

• 高い潜在的影響
• 関連する脆弱性悪用の試行の可能性が高い
• 公開されているエクスプロイトコード

検出された時間的に重要な脆弱性について、影響を受けるオペレーティングシステム、利用可能な攻撃防止/検出ルール、および推奨される緩和または修正オプションを含む詳細を知るには、セキュリティアラート内の[詳細を表示]をクリックしてください。TrendAI™は、利用可能な緩和オプションがある脆弱性に対してのみ、時間的に重要なセキュリティアラートを発行します。

高プロファイルのN日脆弱性について、脆弱性プロファイルには要約が表示されます:

• お客様の環境で評価されたデバイスの数
• 脆弱性の影響を受けている評価済みデバイスの数
• 脆弱性に関連する脆弱性悪用の試行の対象となったエンドポイントの数はどれくらいですか

次の表は、時間的に重要な脆弱性のプロファイル画面に表示される情報を詳述しています。