CVE リスクの受け入れ

このガイドは Mac コンピュータと Windows コンピュータに適用されます

CVE リスクの受け入れについて

環境内の脆弱性を管理する際、組織のセキュリティ態勢やビジネス要件に基づいて、特定の共通脆弱性識別子（CVE）のリスクを受け入れる必要がある場合があります。Iru Endpoint では、リスクを無期限または特定の期間受け入れるための柔軟なオプションを提供しています。脆弱性の詳細については、脆弱性管理の概要の記事を参照してください。

仕組み

CVE リスクの受け入れにより、環境において許容可能と判断した脆弱性を承認できます。CVE リスクを受け入れると、その脆弱性の通知とログイベントは抑制されますが、いつでも判断を取り消して監視を再開できます。 CVE リスクを受け入れると、システムはその特定の脆弱性の通知とログイベントを自動的に抑制します。これにより、意思決定プロセスの可視性を維持しながら、セキュリティ監視のノイズを減らすことができます。すべてのリスク受け入れの判断は、脆弱性管理インターフェイスと Unified Activity で追跡でき、セキュリティ態勢が変化した場合は簡単に取り消すことができます。

CVE リスク受け入れのオプション

脆弱性管理で CVE を確認する際、重大度、悪用可能性、ビジネスニーズとの関係などの要素に基づいて各 CVE を評価できます。CVE をすぐに修正しないと判断する場合もあります。たとえば、最新のパッチがまだ提供されていない、問題の優先度が低い、または影響を受けるアプリケーションがワークフローに不可欠で、現時点ではリスクを許容できると判断した場合などです。 Iru Endpoint では、CVE リスクを受け入れるための 2 つのオプションを提供しています。

リスクを無期限に受け入れる - 選択した CVE のリスクを恒久的に承認します。その CVE の通知とログイベントは抑制されます。
特定の日付までリスクを受け入れる - 選択した日付まで一時的にリスクを受け入れます。その日付を過ぎると、CVE はアクティブなステータスに戻り、通知とログイベントが再開されます。

また、いつでも判断を取り消すことができます。リスクの受け入れを「取り消す」と、CVE は再びアクティブとして扱われ、通知とログイベントが中断したところから再開されます。 CVE 自体のリスクを受け入れずに、デバイスを脆弱性管理のカウントと通知から除外するには、脆弱性管理からのデバイスの除外を参照してください。

CVE リスクを受け入れる

CVE リスクは、脆弱性 リストまたは CVE の詳細ビューから受け入れることができます。

脆弱性リストから
CVE の詳細ビューから

脆弱性管理に移動する

Iru Endpoint Web アプリの 脆弱性管理 セクションに移動します。

CVE メニューを開く

脆弱性 リストで、管理する CVE の横にある省略記号（…）を選択します。

受け入れを開始する

Accept risk を選択します。

受け入れの種類を選択する

リスクを無期限に受け入れるか、特定の日付まで受け入れるかを選択します。

オプションの詳細を追加する

必要に応じて、Ticketing link と コメント フィールドに入力します。

リスクを受け入れる

Accept risk を選択します。

受け入れると、その CVE の Slack 通知と通常のログイベントは抑制されます。受け入れが無期限か有効期限付きかを含め、操作を記録するログイベントが作成されます。Unified Activity で確認できます。