エクスポージャ

新しいエクスポージャ ビューには、接続されたソース全体で特定された脆弱性の CVE 中心のインベントリが表示されます。 エクスポージャには、脆弱性リスク評価、影響を受ける資産、前回の検出日、エクスプロイト情報、タグ、ソース属性などの主要な優先順位付けコンテキストが含まれます。

脆弱性インテリジェンスをエクスポージャおよび資産コンテキストと組み合わせることで、修復に関するインサイトは、セキュリティ チームが CVSS のみに依存するのではなく、組織に最も高いリスクをもたらす脆弱性に集中できるようにします。

次の詳細が取得され、[修復に関するインサイト] > [エクスポージャ]に表示されます。

  • エクスポージャ (CVE): この列には、検出された脆弱性ごとに CVE ID がリストされます。 CVE を選択すると、詳細なエクスポージャ プロファイルが開き、脆弱性情報、関連する脅威、利用可能な修正、影響を受ける資産を確認できます。 この列を使用して、環境全体の特定の脆弱性を特定、追跡、調査します。

  • 脆弱性リスク評価: VRR スコアは、エクスポージャのリスク レベルを示します。 スコアが高いほどリスクが高く、修復の対象となる脆弱性の優先順位付けに役立ちます。 詳細については、脆弱性リスク評価とはをご参照ください。

  • 影響を受けた資産: すべてのエクスポージャを表示するか、影響を受ける資産数に基づいてカスタム範囲を設定します。

  • 予測準拠: 検出、エージェント、およびパッチ ポリシーの適用範囲に基づいて、修復の準備状況を示します。 詳細については、「予測準拠」をご参照ください。

  • 前回の検出: システムが最後にエクスポージャを検出した日時を表示します。最近の脆弱性の優先順位付けに役立ちます。 定義済みの時間範囲 (3日、14日、30日、365日) またはカスタム日付範囲でリストをフィルタリングします。

  • ソース: Ivanti、Microsoft Defender for Endpoint、Qualys などのソース別にエクスポージャを表示します。

  • エクスプロイト: DoS、権限昇格、リモート コード実行 (RCE)、Web アプリ、既知のエクスプロイトがないエクスポージャなど、エクスプロイト タイプ別にエクスポージャのリストを表示します。

  • タグ: オペレーティング システム、プラットフォーム、組織のカスタム ラベルなど、特定のタグを持つエクスポージャを表示します。 複数のフィルタを同時に適用できます。 特定のフィルタをクリアするには、ドロップダウンでフィルタの選択を解除するか、[フィルタは適用されていません] を選択してすべてのフィルタをクリアします。

エクスポージャ リストのフィルタリング

エクスポージャ リストの列にフィルタを適用することで、エクスポージャをすばやく絞り込み、優先順位付けできます。 フィルタを使用すると、ビューをカスタマイズし、最も関連性の高いデータに集中できます。

フィルタを適用するには:

  1. フィルタリングする列の横にあるフィルタ アイコンを選択します。

  2. 使用可能な選択肢からフィルタ オプションを選択するか、カスタム範囲を指定します。

  3. [OK] を選択してフィルタ を適用します。

フィルタ オプションには次のものがあります。

VRR (脆弱性リスク評価):

  • リスク レベル (なし、低、中、高、重大) 別にフィルタリングします。

  • カスタム範囲を設定して、特定の VRR スコアを表示することもできます。

エクスポージャ アクション

エクスポージャに対して、次の一括アクションを実行できます。

  • エクスポージャ リストをテキスト (.csv) にエクスポートするには、[エクスポート] ボタンを使用します。 適用されている列フィルタはすべて、エクスポートにも適用されます。

  • 選択したエクスポージャに新しいタグを追加するには、または選択したエクスポージャにアタッチされている既存のタグを削除するには、[タグの追加/削除] アクションを使用します。 1つ以上のエクスポージャ (サポートされている上限 - 100エクスポージャまで) を選択し、[アクション] メニューから [タグの追加/削除] を選択します。 選択したエクスポージャを既存のユーザ定義タグに追加することも、あるいは新しいタグ名を入力し、Enter を押すことでタグを作成することもできます。 複数のタグをエクスポージャに追加できます。 タグを選択または入力した後、[タグを適用] をクリックします。 タグはエクスポージャにリンクされ、[エクスポージャ] ページに表示されます。 エクスポージャ詳細ページで、ユーザ定義タグとシステム定義タグを個別に表示できます。

  • エクスポージャ ワークフローから直接行う修復指向アクション:

    修復に関するインサイトにより、エクスポージャ ワークフローから修復指向アクションを直接実行できるようになりました。 選択したエクスポージャをパッチ グループに追加することで、脆弱性の優先順位付けとパッチ実行の間のギャップを埋めることができます。 これにより、セキュリティ チームと IT チーム間の手動ハンドオフが削減され、優先度の高いエクスポージャ データを Ivanti Neurons 内のすぐに実施可能なパッチ適用ワークフローに変換できます。

    • [アクション] メニューの [パッチ グループに追加] アクションを使用して、選択したエクスポージャをパッチ グループに追加します。

    • 新しいパッチ グループを作成するには、[新規パッチ グループを作成] アクションを使用します。 選択したエクスポージャを新しいパッチ グループに追加するには、[アクション] メニューで [パッチ グループの追加] をクリックし、グループのわかりやすい名前を指定し、[追加] をクリックします。 名前は一意でなければなりません。また、大文字と小文字の区別があります。

[パッチ グループの新規作成] 権限と [既存のパッチ グループの変更] 権限があることを確認してください。([Ivanti Neurons] > [管理] > [アクセス コントロール] > [ロール] > [権限] > [パッチ管理] > [パッチ設定] > [全般])

脆弱性リスク評価

脆弱性リスク評価 (VRR) では、業界標準の共通脆弱性スコアリング システム (CVSS)、共通脆弱性タイプ一覧 (CWE) データ、OWASP (オープン ウェブ アプリケーション セキュリティ プロジェクト)、オープンソース脅威インテリジェンス、特定分野の専門知識、傾向情報などを考慮します。 VRR は、特定の脆弱性によって組織またはビジネスにもたらされるリスクを、0～10の数値スコアで表します。 リスクが高いほど、VRR も高くなります。

脆弱性管理での脆弱性リスク評価 (VRR) の使用

環境全体の修復作業を合理化し、優先順位付けするには、Ivanti プラットフォームが提供する脆弱性リスク評価 (VRR) を活用します。 VRR は、0.0 (最小リスク) ～ 10.0 (最大リスク) の範囲の数値であり、特定された各脆弱性の潜在的な影響と悪用可能性を反映しています。 VRR は、脅威インテリジェンスや脆弱性特性など、さまざまなリスク要因に基づく動的評価です。

プラットフォーム内では、VRR 値がダッシュボード、資産インベントリ、脆弱性レポートに目立つように表示されます。 これらの評価により、スタッフは脆弱性を効率的に分類してフィルタリングし、資産と運用に最も高いリスクをもたらすエクスポージャに焦点を絞り、リソースを割り当てます。

VRR を脆弱性管理ワークフローに組み込むことで、重大な問題が迅速に対処され、リスクが効果的に低減されます。

予測準拠

予測準拠は、エクスポージャごとの修復の準備状況を示す主要な指標です。 このスコアは、影響を受ける資産が、Ivanti Neurons 検出、Ivanti エージェントのアクティブ カバレッジ、アクティブなパッチ構成を持つエージェント ポリシー機能などの、修復を成功させるための必須条件を満たしているかどうかを、チームが理解するのに役立ちます。

これにより、セキュリティ チームおよび IT チームは、管理されていない資産、アクティブ エージェントがない資産、パッチ機能でカバーされていない資産など、修復を妨げるものを早期に特定できます。 チームはこの情報を使用して、修復のデッドラインを逃す前にパッチの準備状況を改善できます。

準拠条件

影響を受ける資産が、一定の CVE スコアの基準に準拠していると見なされるには、次のすべての条件を満たす必要があります。

  • 検出: 資産は (アクティブ検出またはパッシブ検出を介して) Ivanti Neurons によって検出されます。

  • アクティブ エージェント: 資産には Ivanti エージェントがインストールされ、アクティブになっています。

  • パッチ ポリシー: 資産に割り当てられた Neurons ポリシーには、アクティブなパッチ構成が含まれています。

資産に上記条件のいずれかのデータがない場合、その資産は自動的に非準拠として処理されます。

スコアはどのように計算されるか

予測準拠スコアは、各 CVE の [予測準拠] 列にパーセンテージで表示されます。 スコアは、特定の CVE の影響を受ける資産の合計数に対する、影響を受ける準拠している資産の割合を示します。

例:

環境内の10個の資産に影響する脆弱性を検討します。

  • 各資産は、全体のスコアに対して10%という等しい重みを占めます。

  • 1つの資産のみが3つすべての準拠条件 (検出済み、アクティブ エージェント、パッチ ポリシーが割り当てられている) を満たしている場合、その CVE の予測準拠スコアは10%として表示されます。