仮想脆弱性スキャナ

仮想脆弱性スキャナ (VVS) ソフトウェアシステムは、Neurons 内のデバイスの脆弱性情報を特定し、カタログ化するように設計されています。このシステムは、デバイスにインストールされたソフトウェアを既知のセキュリティ脆弱性に継続的にマッピングします。ソフトウェアインベントリ (SI) サービスから取得された共通プラットフォーム一覧 (CPE) データが使用されます。 CPE データは、RiskSense RBVM から関連付けられたすべての脆弱性を収集するために使用されます。これにより、各デバイスの包括的なセキュリティリスク評価が保証されます。

仮想脆弱性スキャナが GA になりました。 NIST データが使用され、検出精度に既知の制限がある場合があります。テクニカルプレビューは、お客様の評価とフィードバック収集のために無料で提供されます。この機能は、市販の脆弱性スキャナを補完するものであり、置き換わるものではありません。

VVS サービスは、既存のエクスポージャサービスおよびコンポーネントの上に構築されます。

VVS レポートを表示するには、[エクスポージャ管理] > [エクスポージャ] タブに移動します。詳細については、「エクスポージャ」をご参照ください。

主要ワークフロー

次のリストは、VVS ワークフローの概要を示しています。

ソフトウェアインベントリ (SI) は、デバイスにインストールされたソフトウェアのリストを収集します。
SI は、デバイスでソフトウェア変更が行われたときに CPE イベントを作成します。
VVS は処理のために CPE イベントを受信します。 CPE イベントは SI から複数のマッピングを検出できますが、脆弱性スキャンの対象として最上位バージョンを選択します。
VVS は、イベントに基づいて脆弱性がないかチェックし、テナントのキャッシュを更新します。
脆弱性レポートは、脆弱性マッピングに基づいてデータサービスに送信されます。

VVS を有効または無効にする

組み込みの脆弱性スキャナは、必要に応じてオフにできます。 Ivanti VVS をオフにするには、[管理] > [設定] > [仮想脆弱性スキャナ] に移動します。次に、[仮想脆弱性スキャナを有効にする] オプションをオフにします。

さらに、すべての Ivanti VVS データを削除するには、[VVS データを削除] オプションをクリックします。

別のセキュリティ脆弱性スキャナを使用してエクスポージャを検出する場合は、Ivanti VVS をオフにすることをお勧めします。