脆弱性

トレンドマイクロは、グローバルアクティビティデータ、CVE情報、およびローカル検出アクティビティを使用して、環境を分析し、各アセットのカスタマイズされた脆弱性診断スコアを生成します。脆弱性リスク要因は、エクスポージャーレベルに寄与します。

トレンドマイクロは、National Vulnerability Database (NVD) およびMicrosoftやRed Hatなどの主要なソフトウェアベンダから発行されたセキュリティアドバイザリからCVE情報を取得します。 NVDは、影響を受ける製品のベンダよりも遅れて情報を公開することがあり、その結果、 Trend Vision OneでのCVEアセスメントの結果が遅れる可能性があります。

脆弱性診断サービスは、オペレーティングシステム、アプリケーション、ECRコンテナイメージ、クラウドVMs、サーバーレス機能に関連する脆弱性をエンドポイントでスキャンします。脆弱性診断でサポートされている特定のオペレーティングシステムについての詳細は、脆弱性診断でサポートされるOSを参照してください。ECRコンテナイメージで使用されるサポートされている言語パッケージについての詳細は、脆弱性診断でサポートされる言語パッケージを参照してください。

Windowsデバイスでは、OSの脆弱性が修正された後、脆弱性診断は10分から1時間以内に更新されます。アプリケーションは10分ごとにスキャンされます。macOSおよびLinuxデバイスでは、脆弱性診断は1日1回脆弱性をスキャンします。

次の表は、 [脆弱性] セクションで使用できるウィジェットの概要を示しています。

次の表は、 [脆弱性] リスク要因に関連するリスク指標を示しています。