脆弱性管理 の概要

​

脆弱性管理 について

Iru Endpoint の 脆弱性管理 機能は、National Vulnerability Database（NVD）のデータに基づいてフリート全体の既知の共通脆弱性識別子（CVE）をスキャンし、フリート全体の脆弱性を監視して対応するための明確で整理された方法を提供します。脆弱性 ページから、脅威を重大度で優先順位付けし、修正の進捗を追跡し、CVE の詳細ビューを開いてデバイス、脆弱なソフトウェア、タイムライン履歴を確認できます。

​

仕組み

脆弱性管理 は、インストールされているアプリケーションを National Vulnerability Database と比較することで、フリートの既知のセキュリティ脆弱性を継続的にスキャンします。システムは、脅威を理解して優先順位を付け、修正の進捗を追跡し、環境全体のリスク受け入れを管理するのに役立つ複数のビューを提供します。 脆弱性管理 を有効にすると、アプリケーションインベントリの更新のために 15 分ごとにデバイスのスキャンが自動的に開始されます。その後、システムはこれらのアプリケーションを CVE データベースと 1 時間ごとに照合し、既知の脆弱性を特定します。当社の Security Research チームは、正確かつタイムリーな照合のために、関連データが欠けている CVE レコードを積極的に補完しています。結果は 脆弱性 ページで確認でき、CVE を開いて Overview、Devices、Vulnerable software、Timeline の詳細を確認できます。

​

脆弱性管理 の機能

​

CVE の表示

脆弱性管理 は、National Vulnerability Database（NVD）の情報を活用して、フリート内の既知の共通脆弱性識別子（CVE）を特定します。Iru Endpoint Web アプリの 脆弱性 ページから、特定のアプリケーションに関連するすべての CVE を表示できます。

​

自動修正

Vulnerability Response Library Item を使用すると、CVE の重大度に基づいて Iru Auto Apps を使用した既知の脆弱なアプリケーションの更新を適用でき、手動の介入なしに Mac および Windows コンピュータで自動修正をトリガーできます。

​

リスクの受け入れ

すべての CVE が同じレベルの脅威をもたらすわけではありません。重大で直ちに対応が必要なものもあれば、緊急性が低いものや環境に関係のないものもあります。CVE リスクの受け入れ方法の詳細については、CVE リスクの受け入れの記事を参照してください。

​

デバイスの除外

フリート全体の数に影響させるべきでないデバイス（テストデバイスや廃棄処理中のデバイスなど）を、脆弱性レポートと通知から除外できます。詳細については、脆弱性管理 からのデバイスの除外の記事を参照してください。 主な機能：

• フリート全体の既知の脆弱性のリアルタイムスキャン
• さまざまな観点から脅威を分析するための複数のビューオプション
• 共通脆弱性評価システム（CVSS）と Known Exploited 脆弱性（KEV）のスコアリングシステムを使用した重大度に基づく優先順位付け
• 脆弱性への対応の進捗を監視する修正の追跡
• Mac および Windows コンピュータで Auto Apps の更新を使用した、CVE の重大度に基づく既知の脆弱なアプリケーションの自動修正
• 直ちに対応する必要のない脆弱性のリスクの受け入れ
• 特定のデバイスを脆弱性の数、ビュー、通知から除外するデバイスの除外

​

脆弱性 ビュー

脆弱性 ページには、フリート全体で検出された CVE の完全な一覧と、次のサマリーカードが表示されます。

• 脆弱性 by severity - Critical、High、Medium、Low の数
• Remediation status - 修正済みの割合、および Remediated、Active、Risk accepted の数
• Top software with vulnerabilities - 脆弱性の数が最も多いソフトウェア

CVE ID またはソフトウェアで検索し、次の条件でリストをフィルタできます。

• 初回検出
• 重大度
• ステータス - Active、Remediated、Risk accepted など
• デバイス - プラットフォームでフィルタします。Apple（Mac を含む）または Windows を選択します。
• OS - オペレーティングシステムのバージョンでフィルタします。リストには、フリートで検出された macOS および Windows のバージョンが含まれます。
• アプリケーション
• パッケージ

フィルタをリセットするには Clear all を使用します。テーブルツールには Edit columns、Expand table、Export CSV があります。 脆弱性テーブルには、Vulnerability ID、Vulnerable software、Severity、CVSS スコア、Known exploit、First detected、デバイス、ステータス の列があります。行の省略記号（…）メニューから、Accept risk または Search NVD を実行できます。

​

修正のフィルタリング

CVE の影響を受けるすべての脆弱なソフトウェアとデバイスにパッチが適用されると、CVE は Remediated ステータスになります。

​

CVE 情報

CVE を選択すると、概要、デバイス、Vulnerable software、Timeline のタブを含む詳細なドロワーが開きます。ドロワーのヘッダーから、Search NVD、Change status、または アクション を開くことができます。 Overview タブ 概要 タブでは、次の内容を詳しく確認できます。

• 説明 - セキュリティ問題の詳細な説明
• ステータス - Active など、CVE の現在のステータス
• Severity - 脆弱性の脅威レーティング
• CVSS score - 数値による重大度スコア
• Known exploit - 脆弱性が実際に悪用されているかどうか
• EPSS score - 今後 30 日以内に悪用される確率
• Age - CVE が環境内に存在している期間
• Key dates - Published on、Modified on、First detected、Last detected
• Impacted devices - 修正済みおよびアクティブなデバイスの数を含む修正の進捗
• Recommendations - 脆弱性に対処するためのガイダンス

Devices タブ デバイス タブを使用して、脆弱性の影響を受けるデバイスを表示します。Detection date、Blueprint、デバイス でリストを検索およびフィルタできます。各デバイスについて、次の情報を確認できます。

• デバイス名
• シリアル番号
• Blueprint
• OS バージョン
• Vulnerable software - デバイスにインストールされている脆弱なアプリケーションとバージョンを表示するリンク
• Excluded バッジ - デバイスが 脆弱性管理 から除外されている場合に表示されます

デバイス タブから、デバイスを個別または一括で除外したり、除外を解除したりできます。脆弱性管理 からのデバイスの除外を参照してください。 Vulnerable Software タブ Vulnerable software タブには、CVE の影響を受けるアプリケーション、OS、プラットフォームのバージョンが一覧表示されます。Detection date、Blueprint、デバイス で検索およびフィルタできます。各ソフトウェア項目について、次の情報を確認できます。

• ソフトウェア名とバージョン
• Type - Application など
• 影響を受けるデバイスの数
• Platform - Windows や macOS など
• View more details - ソフトウェア項目の展開可能な詳細

Timeline タブ Timeline タブには、公開日、変更日、環境内で検出された日時など、CVE のイベントの時系列の履歴が表示されます。検出イベントは影響を受けるデバイスにリンクしています。公開イベントと変更イベントには View in NVD オプションがあります。

​

CVSS スコア

共通脆弱性評価システム（CVSS）は、重大度の定性的な尺度を算出する方法です。Iru Endpoint の 脆弱性管理 は、CVSS スコアを使用して脆弱性の優先順位を付け、各脆弱性の重大度を測定します。 米国国立標準技術研究所（NIST）は National Vulnerability Database（NVD）を管理しており、公開されたすべての CVE レコードに CVSS の補完情報を提供しています。

​

KEV スコア

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、実際に悪用された脆弱性の信頼できる情報源を管理しています。Iru Endpoint の 脆弱性管理 は、Known Exploited 脆弱性（KEV）カタログを使用して脆弱性の優先順位を付けます。

​

不正確な情報を報告する

​

アプリケーションと OS のカバレッジ

​

更新頻度

​

考慮事項