> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE リスクの受け入れ

> パッチ適用が困難な場合に、Iru Endpoint で CVE の脆弱性リスクを受け入れます。リスク受け入れの判断を記録し、有効期限を設定し、例外を追跡します。

<Callout icon="list-check" color="#71118C" iconType="regular">このガイドは Mac コンピュータと Windows コンピュータに適用されます</Callout>

### CVE リスクの受け入れについて

環境内の脆弱性を管理する際、組織のセキュリティ態勢やビジネス要件に基づいて、特定の共通脆弱性識別子（CVE）のリスクを受け入れる必要がある場合があります。Iru Endpoint では、リスクを無期限または特定の期間受け入れるための柔軟なオプションを提供しています。

脆弱性の詳細については、[脆弱性管理 の概要](/ja/endpoint/vulnerability-management/vulnerability-management-overview)の記事を参照してください。

### 仕組み

CVE リスクの受け入れにより、環境において許容可能と判断した脆弱性を承認できます。CVE リスクを受け入れると、その脆弱性の通知とログイベントは抑制されますが、いつでも判断を取り消して監視を再開できます。

CVE リスクを受け入れると、システムはその特定の脆弱性の通知とログイベントを自動的に抑制します。これにより、意思決定プロセスの可視性を維持しながら、セキュリティ監視のノイズを減らすことができます。すべてのリスク受け入れの判断は、脆弱性管理 インターフェイスと [Unified Activity](/ja/iru/platform-overview/unified-activity) で追跡でき、セキュリティ態勢が変化した場合は簡単に取り消すことができます。

### CVE リスク受け入れのオプション

脆弱性管理 で CVE を確認する際、重大度、悪用可能性、ビジネスニーズとの関係などの要素に基づいて各 CVE を評価できます。CVE をすぐに修正しないと判断する場合もあります。たとえば、最新のパッチがまだ提供されていない、問題の優先度が低い、または影響を受けるアプリケーションがワークフローに不可欠で、現時点ではリスクを許容できると判断した場合などです。

Iru Endpoint では、CVE リスクを受け入れるための 2 つのオプションを提供しています。

* **リスクを無期限に受け入れる** - 選択した CVE のリスクを恒久的に承認します。その CVE の通知とログイベントは抑制されます。
* **特定の日付までリスクを受け入れる** - 選択した日付まで一時的にリスクを受け入れます。その日付を過ぎると、CVE はアクティブなステータスに戻り、通知とログイベントが再開されます。

また、いつでも判断を取り消すことができます。リスクの受け入れを「取り消す」と、CVE は再びアクティブとして扱われ、通知とログイベントが中断したところから再開されます。

CVE 自体のリスクを受け入れずに、デバイスを 脆弱性管理 のカウントと通知から除外するには、[脆弱性管理 からのデバイスの除外](/ja/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management)を参照してください。

### CVE リスクを受け入れる

CVE リスクは、**脆弱性** リストまたは CVE の詳細ビューから受け入れることができます。

<Tabs>
  <Tab title="脆弱性 リストから" icon="list">
    <Steps>
      <Step title="脆弱性管理に移動する">
        Iru Endpoint Web アプリの **脆弱性管理** セクションに移動します。
      </Step>

      <Step title="CVE メニューを開く">
        **脆弱性** リストで、管理する CVE の横にある**省略記号**（**…**）を選択します。
      </Step>

      <Step title="受け入れを開始する">
        **Accept risk** を選択します。
      </Step>

      <Step title="受け入れの種類を選択する">
        リスクを無期限に受け入れるか、特定の日付まで受け入れるかを選択します。
      </Step>

      <Step title="オプションの詳細を追加する">
        必要に応じて、**Ticketing link** と **コメント** フィールドに入力します。
      </Step>

      <Step title="リスクを受け入れる">
        **Accept risk** を選択します。
      </Step>
    </Steps>
  </Tab>

  <Tab title="CVE の詳細ビューから" icon="shield-virus">
    <Steps>
      <Step title="脆弱性管理に移動する">
        Iru Endpoint Web アプリの **脆弱性管理** セクションに移動します。
      </Step>

      <Step title="CVE を選択する">
        管理する CVE を選択します。
      </Step>

      <Step title="CVE のステータスを変更する">
        **Change status** を選択します。
      </Step>

      <Step title="受け入れの種類を選択する">
        リスクを無期限に受け入れるか、特定の日付まで受け入れるかを選択します。
      </Step>

      <Step title="オプションの詳細を追加する">
        必要に応じて、**Ticketing link** と **コメント** フィールドに入力します。
      </Step>

      <Step title="リスクを受け入れる">
        **Accept risk** を選択します。
      </Step>
    </Steps>
  </Tab>
</Tabs>

受け入れると、その CVE の Slack 通知と通常のログイベントは抑制されます。受け入れが無期限か有効期限付きかを含め、操作を記録するログイベントが作成されます。[Unified Activity](/ja/iru/platform-overview/unified-activity) で確認できます。

### CVE リスクの受け入れを取り消す

<Steps>
  <Step title="脆弱性管理に移動する">
    Iru Endpoint Web アプリの **脆弱性管理** セクションに移動します。
  </Step>

  <Step title="CVE を選択する">
    管理する CVE を選択します。
  </Step>

  <Step title="CVE のステータスを変更する">
    **Change status** を選択します。
  </Step>

  <Step title="取り消しプロセスを開始する">
    **Un-accept risk** を選択します。
  </Step>

  <Step title="オプションの詳細を追加する">
    必要に応じて、**Ticketing link** と **コメント** フィールドに入力します。
  </Step>

  <Step title="取り消しを確認する">
    **確認** を選択します。
  </Step>
</Steps>

### CVE ステータスフィルタ

リスクが受け入れられている CVE を確認するには、脆弱性管理 インターフェイスで **ステータス** フィルタを使用し、**Risk accepted** を選択します。リスクが受け入れられているすべての CVE の一覧が、受け入れの有効期間の詳細とともに表示されます。

### CVE タイムライン

後でリスクの受け入れを取り消すと、CVE は再びアクティブとして扱われます。CVE の詳細ビューの **Timeline** タブには、以前の **Risk accepted** ステータスや現在のステータスを含む、ステータス変更の履歴が表示されます。