脆弱性

TrendAI™は、グローバルな活動データ、脆弱性情報、およびローカル検出活動を使用して環境を分析し、各アセットに対するカスタマイズされた脆弱性診断スコアを生成します。脆弱性のリスク要因は、露出レベルに寄与します。

TrendAI™は、National Vulnerability Database (NVD) およびMicrosoftやRed Hatなどの主要なソフトウェアベンダーが発行するセキュリティ勧告から脆弱性情報を取得します。NVDは、影響を受ける製品のベンダーよりも情報を遅れて公開することがあり、これによりTrendAI Vision One™での脆弱性診断結果が遅れる可能性があります。

脆弱性診断サービスは、オペレーティングシステム、アプリケーション、ECRコンテナイメージ、クラウドVMs、サーバーレス機能に関連する脆弱性をエンドポイントでスキャンします。脆弱性診断でサポートされている特定のオペレーティングシステムについての詳細は、脆弱性診断対応オペレーティングシステムを参照してください。 ECRコンテナイメージで使用されるサポートされている言語パッケージについての詳細は、脆弱性診断対応言語パッケージを参照してください。

Windowsデバイスでは、OSの脆弱性が修正された後、脆弱性診断の更新は10分から1時間の間に行われます。 アプリケーションは10分ごとにスキャンされます。macOSおよびLinuxデバイスでは、脆弱性診断は脆弱性を1日1回スキャンします。

[脆弱性] セクションで利用可能なウィジェットは次のとおりです。

次の表は、[脆弱性]リスク要因に関連するリスク指標を説明しています。