Vulnerability Response Library Item の設定

​

Vulnerability Response について

Vulnerability Response を使用すると、Auto App カタログに存在する macOS および Windows アプリのセキュリティ脆弱性（共通脆弱性識別子、CVE）の処理を自動化できます。各 CVE の重大度に基づいて Iru Endpoint がどのように対応するかを指示するルールを設定できます。Iru Endpoint が既知の脆弱性を持つアプリを特定すると、設定したルールに従ってそのアプリを自動的に更新できます。ルールは一度設定するだけです。その後は、脆弱性が公開されるたびに個別に更新するのではなく、一致する CVE がチェックイン時に処理されます。

​

仕組み

Vulnerability Response は、Auto App Library Item が現在 Library にない場合や Blueprint に割り当てられていない場合でも、Auto App カタログ内の項目に一致するすべてのインストール済みアプリケーション（macOS ではバンドル ID、Windows ではアプリ名と発行元で照合）をスキャンして修正します。アプリが異なる重大度の複数の脆弱性の影響を受けている場合、Vulnerability Response は該当する最も高い重大度に対してのみ選択された修正アクションを実行します。 Iru Agent のチェックインごとに、Vulnerability Response は Mac および Windows フリートにインストールされているアプリケーションを、National Vulnerability Database（NVD）の既存の CVE と比較します。CVE とインストール済みアプリが一致し、カタログに一致する Auto App が見つかった場合、Vulnerability Response はその一致にフラグを付け、脆弱性を軽減するためにアプリに対して選択された修正アクションを実行します。 Vulnerability Response Library Item を設定すると、デバイスの既知の脆弱性が監視されます。Iru Agent のチェックインごとに、Auto App カタログ内の macOS ではバンドル ID、Windows ではアプリ名と発行元によって、インストール済みアプリケーションを CVE データベースと比較します。一致が見つかると、該当する最も高い重大度の修正アクションが適用されます。 Auto App としてサポートされていないアプリの脆弱性は、アプリ開発者が直接更新する必要があります。Auto App の追加サポートのリクエストは、Iru Endpoint Web アプリの Feature Requests ボタンから送信できます。

​

脆弱性の修正

​

利用可能な修正アクション

Remediation options で、CVE の重大度ごとに Remediation action を選択します。

• 重大度 Critical（CVSS 9-10）
• 重大度 High（CVSS 7-8.9）
• 重大度 Medium（CVSS 4-6.9）
• 重大度 Low（CVSS 0.1-3.9）

利用可能なアクション： Enforce update upon detection
脆弱性が見つかると、Iru Endpoint は影響を受けるアプリを直ちに最新バージョンに更新します。 Enforce update on a timeframe
期間を選択すると、Iru Endpoint は選択した適用期間に基づいてアプリを更新します。 No Action
この重大度レベルの脆弱性が見つかっても、Iru Endpoint は何もアクションを実行しません。

​

修正済み CVE の表示

CVE に関連するすべての影響を受けるソフトウェアとデバイスにパッチが適用されると、CVE に 修復済み ステータスが割り当てられます。 Remediated ステータスには、その CVE に関連するすべての検出が監視対象のどのデバイスにも存在しなくなった CVE が含まれます。Remediation Status データカードを使用すると、環境内で完全に修正された CVE の全体的な割合を確認できます。

​

CVE の詳細ビュー

特定の CVE を選択すると詳細ビューが開き、その脆弱性に関連する進捗の監視やデバイスステータスの確認ができます。 概要 タブの Impacted devices セクションには、選択した CVE について修正済みデバイスの割合と、修正済みおよびアクティブなデバイスの数が表示されます。 Timeline タブを使用すると、公開日、変更日、環境内で検出された日時など、CVE の履歴を追跡できます。

​

Vulnerability Response Library Item のセットアップ

この Library Item を Iru Endpoint の Library に追加するには、Library の概要の記事に記載されている手順に従ってください。 インストール先 で、Apple、Windows、またはその両方を選択します。Exceptions セクションには、macOS exceptions と Windows exceptions の個別のカードがあります。

​

Vulnerability Response のユーザーエクスペリエンス

更新は、Auto Apps と同じワークフローに従って、エンドユーザーにサイレントに配信されます。 適用期限に達したときに影響を受けるアプリが開いている場合、ユーザーにはアプリケーションを閉じて作業を保存するための 5 分間のカウントダウン付きのプロンプトが表示されます。アプリが閉じられない場合は、強制的に閉じられて更新されます。Mac コンピュータでは、更新後にアプリが再度開きます。

​

考慮事項

アプリのサポート要件

• 修正されるのはアプリベースの脆弱性のみであり、Iru Endpoint がそのアプリケーションに対応する Auto App を提供している場合に限られます
• Vulnerability Response は、そのアプリの Auto App Library Item を使用していない場合でも、サポート対象のアプリを更新できます

展開と設定

• 展開は、登録済みのすべての Mac および Windows コンピュータにプリインストールされている Iru Agent を介して行われます
• 追加のインストールや設定は不要です。Vulnerability Response Library Item を Blueprint に割り当てるだけです

アプリのブロックと更新

• Vulnerability Response は脆弱なアプリを更新しますが、起動時にブロックするわけではありません
• 必要に応じて、App Blocking Library Item を使用してアプリをブロックできます

ポリシーの相互作用

• Auto App と Vulnerability Response Library Item の両方が同じアプリケーションを対象としている場合、Auto App の適用期限より前に脆弱性が検出されると、Vulnerability Response がアプリを更新します
• 同じアプリに対して異なる適用期限を持つ Vulnerability Response と Auto App の Library Item の両方がデバイスに割り当てられている場合、最も早い適用期限が適用されます
• Mac コンピュータでは、更新をより早く適用する必要がある場合、Vulnerability Response が段階的ロールアウトよりも優先されます
• Blueprint 内で異なるグループ向けに複数の Vulnerability Response Library Item を設定できますが、デバイスごとに割り当てられるのは 1 つだけです
• デバイスが複数の条件を満たす場合は、最後のもの（Assignment Map の最も右側）が適用されます

ステータスの変更

• 以前に「Risk Accepted」とマークされた CVE にパッチが適用されると、そのステータスは「Remediated」に変わります
• 脆弱性が再び検出され、ポリシーが更新されていない場合、ステータスは「Risk Accepted」に戻ります

脆弱性の詳細については、脆弱性管理 の概要の記事を参照してください。