脆弱性

ビュー:

[脆弱性]リスク要因に関する情報を表示します。これは、管理されているアセットで検出されたCVEによって決定されます。

TrendAI™は、グローバルな活動データ、CVE情報、およびローカル検出活動を使用して環境を分析し、各アセットに対するカスタマイズされた脆弱性診断スコアを生成します。脆弱性のリスク要因は、露出レベルに寄与します。

TrendAI™は、National Vulnerability Database (NVD) およびMicrosoftやRed Hatなどの主要なソフトウェアベンダーが発行するセキュリティアドバイザリからCVE情報を取得します。NVDは、影響を受ける製品のベンダーよりも遅れて情報を公開することがあり、これによりTrendAI Vision One™でのCVE評価結果が遅れる可能性があります。

脆弱性診断サービスは、オペレーティングシステム、アプリケーション、ECRコンテナイメージ、クラウドVMs、サーバーレス機能に関連する脆弱性をエンドポイントでスキャンします。脆弱性診断でサポートされている特定のオペレーティングシステムについての詳細は、脆弱性診断でサポートされるOSを参照してください。ECRコンテナイメージで使用されるサポートされている言語パッケージについての詳細は、脆弱性診断でサポートされる言語パッケージを参照してください。

Windowsデバイスでは、OSの脆弱性が修正された後、脆弱性診断は10分から1時間以内に更新されます。アプリケーションは10分ごとにスキャンされます。macOSおよびLinuxデバイスでは、脆弱性診断は1日1回脆弱性をスキャンします。

重要

TrendAI Vision One™で脆弱性データの受信を開始するには、まず1つ以上の脆弱性データソースに接続する必要があります。詳細については、脆弱性診断を参照してください。

次の表は、 [脆弱性] セクションで使用できるウィジェットの概要を示しています。

ウィジェット

説明

脆弱性管理メトリック

組織に影響を与えるCVEおよびOSの脆弱性に関する情報を表示します。

[Patch Management] セクションには、組織が CVE のパッチを適用するのにかかる平均日数と、CVE が未パッチのままである平均日数が表示されます。

詳細については、平均パッチ適用時間 (MTTP) と平均パッチ未適用時間 (AUT)を参照してください。

重要

[Patch Management]は、アセットの完全な可視性範囲を持つユーザにのみ表示されます。

[Vulnerability Percentages] と [CVE Density] セクションには、デバイス、ホスト、コンテナクラスタ、コンテナイメージ、クラウドVMs、およびサーバーレス機能に影響を与えるCVEの数に関する情報が表示されます。

詳細については、脆弱性の割合とCVE密度を参照してください。

重要

現在のユーザのアセット可視性範囲内のアセットのデータのみを使用して、コンテナクラスタとクラウドVMsに高度に悪用可能なCVEが含まれる割合が計算されます。

[レガシOS] セクションには、組織内で引き続き従来のWindowsオペレーティングシステムを実行しているエンドポイントの数が表示されます。

検出された脆弱性

デバイス、インターネットに接続されたアセット、コンテナ、クラウドVMs、およびサーバーレス機能をCVEと共に一覧表示します。

[Detected Vulnerabilities]ウィジェットのタブには、内部およびインターネットに面したアセット、コンテナ、クラウドVMs、サーバーレス機能で検出されたCVEが表示されます。CVEの影響スコア、グローバルなエクスプロイト活動、またはCVSSスコアが最も高い脆弱性を軽減することは、サイバーリスク指標を低減する効果的な方法です。

[サードパーティのデータをインポート] をクリックして、CVE情報のデータソースを構成します。
[Configure CVE Coverage] をクリックして、すべてのCVEを評価するか、高影響および中影響のCVEのみを評価するかを選択します。
- 注意
  
  この機能は地域によって利用できない場合があります。
脆弱性IDをクリックすると、その脆弱性に関する詳細情報が表示されます。CVEプロファイル画面に表示されます。
[Attack prevention/detection rules]列の番号をクリックして、TrendAI™製品から利用可能な攻撃防止/検出ルールを表示し、脆弱性を軽減するためのルールの適用方法を確認してください。
ステータスを変更するには脆弱性を選択してください。サイバーリスク指標に影響を与えるステータスの変更は、反映されるまでに最大1時間かかる場合があります。
- 進行中: 脆弱性が対処されています。
- 修正済み: 脆弱性はTrendAI™の推奨事項またはサードパーティのソリューションによって修正されました。修正済みの脆弱性はサイバーリスク指標に影響を与えませんが、将来的に再発する可能性があり、その場合は報告されます。
- 却下: 脆弱性は関連するアセットや環境に適用されません。却下された脆弱性はサイバーリスク指標に寄与しなくなりますが、将来的に発生する可能性があり、脆弱性タイプに対するイベントルールを作成しない限り報告されます。
- 承認済み: 現時点では脆弱性を修正することができません。承認された脆弱性は、修正または却下されるまでサイバーリスク指標に寄与し続けます。将来的なインスタンスは引き続き発生する可能性があり、脆弱性タイプのイベントルールを作成しない限り報告されます。承認された脆弱性のイベントルールは、指定された期間のみ有効です。
リスクイベントを表示する際、ケース列の番号をクリックして、脆弱性に関する現在のケースを表示します。オプションアイコン () をクリックして、新しいケースを脆弱性に対して開くか、既存の脆弱性にケースを追加します。

重要

にアップデート済みのお客さまは、 Foundation Servicesのリリースの場合、追加の詳細は、現在のユーザのアセットの表示範囲内にあるアセットについてのみ表示されます。

次の表は、 [脆弱性] リスク要因に関連するリスク指標を示しています。

インジケータ	説明	データソース	対象
OSの脆弱性	エンドポイントで悪用可能なOSの脆弱性を検出	TrendAI™™ Endpoint Sensor TrendAI Vision One™™ - Container Security TrendAI Vision One™™ - Endpoint Security Nessus Pro Rapid7 - InsightVM Rapid7 - Nexpose Tanium Comply Tenableの脆弱性管理 Qualys	デバイス
アプリケーションの脆弱性	エンドポイントでの悪用可能なアプリケーションの脆弱性の検出	TrendAI™™ Endpoint Sensor TrendAI Vision One™™ - Container Security TrendAI Vision One™™ - Endpoint Security Nessus Pro Rapid7 - InsightVM Rapid7 - Nexpose Tanium Comply Tenableの脆弱性管理 Qualys	デバイス
ゼロデイ脆弱性	エンドポイントでの悪用可能なゼロデイ脆弱性の検出	TrendAI™™ Endpoint Sensor	デバイス

重要

重要

重要

注意

重要