> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 脆弱性管理 の概要

> Iru Endpoint における脆弱性管理の概要。デバイスフリート全体の CVE を検出し、重大度で優先順位を付け、修正の進捗を追跡します。

<Callout icon="list-check" color="#71118C" iconType="regular">このガイドは Mac コンピュータと Windows コンピュータに適用されます</Callout>

### 脆弱性管理 について

Iru Endpoint の 脆弱性管理 機能は、[National Vulnerability Database（NVD）](https://nvd.nist.gov/vuln)のデータに基づいてフリート全体の既知の共通脆弱性識別子（CVE）をスキャンし、フリート全体の脆弱性を監視して対応するための明確で整理された方法を提供します。**脆弱性** ページから、脅威を重大度で優先順位付けし、修正の進捗を追跡し、CVE の詳細ビューを開いてデバイス、脆弱なソフトウェア、タイムライン履歴を確認できます。

### 仕組み

脆弱性管理 は、インストールされているアプリケーションを National Vulnerability Database と比較することで、フリートの既知のセキュリティ脆弱性を継続的にスキャンします。システムは、脅威を理解して優先順位を付け、修正の進捗を追跡し、環境全体のリスク受け入れを管理するのに役立つ複数のビューを提供します。

脆弱性管理 を有効にすると、アプリケーションインベントリの更新のために 15 分ごとにデバイスのスキャンが自動的に開始されます。その後、システムはこれらのアプリケーションを CVE データベースと 1 時間ごとに照合し、既知の脆弱性を特定します。当社の Security Research チームは、正確かつタイムリーな照合のために、関連データが欠けている CVE レコードを積極的に補完しています。結果は **脆弱性** ページで確認でき、CVE を開いて Overview、Devices、Vulnerable software、Timeline の詳細を確認できます。

### 脆弱性管理 の機能

#### CVE の表示

脆弱性管理 は、National Vulnerability Database（NVD）の情報を活用して、フリート内の既知の共通脆弱性識別子（**CVE**）を特定します。Iru Endpoint Web アプリの **脆弱性** ページから、特定のアプリケーションに関連するすべての CVE を表示できます。

#### 自動修正

[Vulnerability Response Library Item](/ja/endpoint/vulnerability-management/configure-the-vulnerability-response-library-item) を使用すると、CVE の重大度に基づいて Iru Auto Apps を使用した既知の脆弱なアプリケーションの更新を適用でき、手動の介入なしに Mac および Windows コンピュータで自動修正をトリガーできます。

#### リスクの受け入れ

すべての CVE が同じレベルの脅威をもたらすわけではありません。重大で直ちに対応が必要なものもあれば、緊急性が低いものや環境に関係のないものもあります。CVE リスクの受け入れ方法の詳細については、[CVE リスクの受け入れ](/ja/endpoint/vulnerability-management/accepting-cve-risks)の記事を参照してください。

#### デバイスの除外

フリート全体の数に影響させるべきでないデバイス（テストデバイスや廃棄処理中のデバイスなど）を、脆弱性レポートと通知から除外できます。詳細については、[脆弱性管理 からのデバイスの除外](/ja/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management)の記事を参照してください。

**主な機能：**

* フリート全体の既知の脆弱性の**リアルタイムスキャン**
* さまざまな観点から脅威を分析するための**複数のビューオプション**
* 共通脆弱性評価システム（CVSS）と Known Exploited 脆弱性（KEV）のスコアリングシステムを使用した**重大度に基づく優先順位付け**
* 脆弱性への対応の進捗を監視する**修正の追跡**
* Mac および Windows コンピュータで Auto Apps の更新を使用した、CVE の重大度に基づく既知の脆弱なアプリケーションの**自動修正**
* 直ちに対応する必要のない脆弱性の**リスクの受け入れ**
* 特定のデバイスを脆弱性の数、ビュー、通知から除外する**デバイスの除外**

### 脆弱性 ビュー

**脆弱性** ページには、フリート全体で検出された CVE の完全な一覧と、次のサマリーカードが表示されます。

* **脆弱性 by severity** - Critical、High、Medium、Low の数
* **Remediation status** - 修正済みの割合、および Remediated、Active、Risk accepted の数
* **Top software with vulnerabilities** - 脆弱性の数が最も多いソフトウェア

**CVE ID** または**ソフトウェア**で検索し、次の条件でリストをフィルタできます。

* **初回検出**
* **重大度**
* **ステータス** - Active、Remediated、Risk accepted など
* **デバイス** - プラットフォームでフィルタします。**Apple**（**Mac** を含む）または **Windows** を選択します。
* **OS** - オペレーティングシステムのバージョンでフィルタします。リストには、フリートで検出された macOS および Windows のバージョンが含まれます。
* **アプリケーション**
* **パッケージ**

フィルタをリセットするには **Clear all** を使用します。テーブルツールには **Edit columns**、**Expand table**、**Export CSV** があります。

脆弱性テーブルには、**Vulnerability ID**、**Vulnerable software**、**Severity**、**CVSS** スコア、**Known exploit**、**First detected**、**デバイス**、**ステータス** の列があります。行の**省略記号**（**…**）メニューから、**Accept risk** または **Search NVD** を実行できます。

### 修正のフィルタリング

CVE の影響を受けるすべての脆弱なソフトウェアとデバイスにパッチが適用されると、CVE は Remediated ステータスになります。

<Steps>
  <Step title="修正済み CVE でフィルタする">
    **ステータス** フィルタを使用し、**修復済み** を選択します。
  </Step>

  <Step title="修正済みの結果を表示する">
    リストがフィルタされ、完全に修正された CVE のみが表示されます。
  </Step>
</Steps>

### CVE 情報

CVE を選択すると、**概要**、**デバイス**、**Vulnerable software**、**Timeline** のタブを含む詳細なドロワーが開きます。ドロワーのヘッダーから、**Search NVD**、**Change status**、または **アクション** を開くことができます。

**Overview タブ**

**概要** タブでは、次の内容を詳しく確認できます。

* **説明** - セキュリティ問題の詳細な説明
* **ステータス** - Active など、CVE の現在のステータス
* **Severity** - 脆弱性の脅威レーティング
* **CVSS score** - 数値による重大度スコア
* **Known exploit** - 脆弱性が実際に悪用されているかどうか
* **EPSS score** - 今後 30 日以内に悪用される確率
* **Age** - CVE が環境内に存在している期間
* **Key dates** - Published on、Modified on、First detected、Last detected
* **Impacted devices** - 修正済みおよびアクティブなデバイスの数を含む修正の進捗
* **Recommendations** - 脆弱性に対処するためのガイダンス

**Devices タブ**

**デバイス** タブを使用して、脆弱性の影響を受けるデバイスを表示します。**Detection date**、**Blueprint**、**デバイス** でリストを検索およびフィルタできます。各デバイスについて、次の情報を確認できます。

* **デバイス名**
* **シリアル番号**
* **Blueprint**
* **OS バージョン**
* **Vulnerable software** - デバイスにインストールされている脆弱なアプリケーションとバージョンを表示するリンク
* **Excluded** バッジ - デバイスが 脆弱性管理 から除外されている場合に表示されます

**デバイス** タブから、デバイスを個別または一括で除外したり、除外を解除したりできます。[脆弱性管理 からのデバイスの除外](/ja/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management)を参照してください。

**Vulnerable Software タブ**

**Vulnerable software** タブには、CVE の影響を受けるアプリケーション、OS、プラットフォームのバージョンが一覧表示されます。**Detection date**、**Blueprint**、**デバイス** で検索およびフィルタできます。各ソフトウェア項目について、次の情報を確認できます。

* **ソフトウェア名**と**バージョン**
* **Type** - Application など
* **影響を受けるデバイスの数**
* **Platform** - Windows や macOS など
* **View more details** - ソフトウェア項目の展開可能な詳細

**Timeline タブ**

**Timeline** タブには、公開日、変更日、環境内で検出された日時など、CVE のイベントの時系列の履歴が表示されます。検出イベントは影響を受けるデバイスにリンクしています。公開イベントと変更イベントには **View in NVD** オプションがあります。

### CVSS スコア

共通脆弱性評価システム（CVSS）は、重大度の定性的な尺度を算出する方法です。Iru Endpoint の 脆弱性管理 は、CVSS スコアを使用して脆弱性の優先順位を付け、各脆弱性の重大度を測定します。

米国国立標準技術研究所（NIST）は [National Vulnerability Database（NVD）](https://nvd.nist.gov/vuln-metrics/cvss)を管理しており、公開されたすべての CVE レコードに CVSS の補完情報を提供しています。

### KEV スコア

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、実際に悪用された脆弱性の信頼できる情報源を管理しています。Iru Endpoint の 脆弱性管理 は、[Known Exploited 脆弱性（KEV）カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)を使用して脆弱性の優先順位を付けます。

#### 不正確な情報を報告する

<Steps>
  <Step title="報告を開始する">
    検出された CVE に問題がある場合は、**Report Inaccuracy** ボタンを選択します。
  </Step>

  <Step title="問題の種類を選択する">
    ドロップダウンメニューから問題を選択します。
  </Step>

  <Step title="説明を追加する">
    必要に応じて、問題の**説明**を入力します。
  </Step>

  <Step title="報告を送信する">
    **Report** ボタンを選択して報告を完了します。
  </Step>
</Steps>

### アプリケーションと OS のカバレッジ

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    脆弱性管理 は、macOS アプリケーションとサポートされているすべての macOS バージョンについて、次のディレクトリをスキャンします（.app ファイルのみ）。

    * `/Applications`
    * `/Library`
    * `/Users`

    さらに、脆弱性管理 はディスク全体をスキャンして脆弱な Homebrew パッケージを検出します。
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    脆弱性管理 は、システムおよびユーザーのレジストリ、Windows アプリケーション、Windows 11（24H2、25H2、または 26H2）オペレーティングシステムについて、次の項目をスキャンします。

    * `HKEY_LOCAL_MACHINE`
    * `HKEY_USERS`
  </Tab>
</Tabs>

### 更新頻度

| コンポーネント | 頻度 |
| - | - |
| **デバイスのアプリインベントリとパッケージ** | 15 分ごと |
| **アプリの脆弱性照合** | 1 時間ごと |
| **脆弱性 CVE データベース** | 1 時間ごと |

### 考慮事項

<AccordionGroup>
  <Accordion title="脆弱性データソース" icon="database">
    Iru Endpoint は、サードパーティの脆弱性フィードと自社の調査を使用して、フリート全体の CVE を特定します。自社の調査は、公開データベースの不足を補い、照合に使用される CVE データを補完します。

    **サードパーティのソース：**

    * MITRE および [National Vulnerability Database（NVD）](https://nvd.nist.gov/vuln)の CVE データ
    * Apple、Microsoft、その他のベンダーのセキュリティアドバイザリ
    * 実際に悪用された脆弱性を特定する [CISA Known Exploited 脆弱性（KEV）カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
    * 追加の優先順位付けシグナルのための Google Threat Intelligence

    **自社の調査：**

    * Iru の Security Research チームは、脆弱性を発見し、ベンダーと開示を調整し、正確な照合に必要なデータが欠けている CVE レコードを補完します
    * チームはまた、公開の脆弱性データベースにまだ掲載されていない可能性のあるマルウェアやその他の脅威も調査します
  </Accordion>

  <Accordion title="スキャン範囲" icon="magnifying-glass">
    * **macOS**
      * **アプリケーション：** 指定されたディレクトリで `.app` ファイルをスキャンします。これらのディレクトリ以外にインストールされたサードパーティアプリケーションは検出されません。
      * **Homebrew パッケージ：** ディスク全体をスキャンして脆弱な Homebrew パッケージを検出します。
    * **Windows**
      * **レジストリとアプリケーション：** 脆弱性管理 は、システムおよびユーザーのレジストリと Windows アプリケーションをスキャンします。サポートされているバージョンと場所については、[アプリケーションと OS のカバレッジ](#application-and-os-coverage)を参照してください。
    * システムフレームワークとライブラリは脆弱性スキャンの対象外です。
  </Accordion>

  <Accordion title="更新のタイミング" icon="clock">
    * データベースの更新後、新しい脆弱性がすぐに表示されない場合があります
    * 新しい CVE がフリートのスキャン結果に反映されるまで最大 1 時間かかります
    * デバイスのアプリインベントリとパッケージは 15 分ごとに更新されますが、脆弱性の照合は 1 時間ごとに行われます
  </Accordion>

  <Accordion title="修正の追跡" icon="list-check">
    * CVE は、影響を受けるすべてのソフトウェアとアクティブな（除外されていない）デバイスにパッチが適用された場合にのみ「Remediated」とマークされます
    * 部分的な修正では CVE 全体のステータスは変わりません
    * 除外されたデバイスは、影響を受けるデバイスの合計にカウントされません
    * CVE 詳細ビューの **デバイス** タブを使用して、個々のデバイスの修正の進捗を追跡します
  </Accordion>
</AccordionGroup>