Linux パッチ スキャン構成の作成と編集 (コンテンツ ベースのみ)

Linux パッチ スキャン構成により、コンテンツ ベースの場合にパッチ スキャンがどのように実行されるかを定義します。 Security Controls には、コンテンツ ベースのパッチ スキャン用に、定義済みの構成が2つ備わっています。

  • すべてのパッチ: エージェントがすべてのパッチ タイプをスキャンすることを指定します。 パッチ グループは使用されません。
  • セキュリティ パッチ: エージェントがセキュリティ パッチのスキャンのみを行うことを指定します。バグ修正や機能強化のスキャンは行われません。 また、パッチ グループは使用されません。

Linux コンピュータへのコンテンツレスなパッチ適用の場合は、不足しているすべてのパッチを調べるスキャンは、すべての Linux パッチ タスクに組み込まれているため、個別のパッチ スキャンは存在しません。

定義済み構成を編集することはできません。 定義済み構成がニーズに適さない場合は、カスタム構成を作成できます。

カスタムの Linux パッチ スキャン構成を使用するには、次のいずれかを行います。

  • 新しいパッチ スキャン構成を作成するには、[新規] > [Linux パッチ (コンテンツ ベース)] > [パッチ スキャン構成] の順にクリックします。
  • 既存のパッチ スキャン構成を編集するには、[Linux パッチ構成 (コンテンツ ベース)] リストで、構成名をダブルクリックします。

フィールド 説明

名前

この構成に割り当てる名前。

パス

このボックスを使用して、ナビゲーション ウィンドウの [Linux パッチ スキャン構成] リストにこの構成を配置するためのフォルダ パスを指定します。 パスを指定しないと、[マイ Linux パッチ スキャン構成] リストのルート レベルにこの構成が配置されます。 詳細については、「Linux でのパッチ グループと構成の編成」をご参照ください。

説明

構成の説明。

フィルタリング タブ

このタブには、[パッチ タイプでスキャン] および [パッチ グループでスキャン] という2種類のオプションがあります。 いずれか1つまたは両方のオプションを選択できます。

  • パッチ タイプでスキャン: スキャンの対象にするパッチのタイプとベンダ重要度レベルを指定します。 パッチタイプには次のオプションがあります。
    • セキュリティ: セキュリティ情報関連のパッチ。 1 つ以上の固有の重要度レベルをスキャンするように選択できます。
      • 緊急:認証されていないリモート攻撃者によって悪用される可能性がある脆弱性、またはオペレーティング システムのゲスト/ホストの分離を壊す脆弱性。 セキュリティ上の脆弱性によって、ユーザが操作を行うことなく、ユーザ データや処理リソースの機密性、完全性、可用性が危険にさらされます。 脆弱性の悪用がさらに拡大すると、インターネット ワームが拡散したり、仮想マシンとホスト間で任意コードが実行されたりするおそれがあります。
      • 重要:ユーザ データや処理リソースの機密性、完全性、可用性が危険にさらされる脆弱性。 このような不具合によって、ローカル ユーザが権限を取得したり、認証されたリモート ユーザが任意コードを実行したり、ローカルまたはリモート ユーザが簡単にサービス妨害攻撃を実行したりできます。
      • 中:セキュリティ上の脆弱性の構成や難易度によって、悪用の可能性が大幅に低減されている不具合。 ただし、特定の配布シナリオでは、ユーザ データや処理リソースの機密性、完全性、可用性が何らかの危険にさらされる可能性が残存する場合があります。このようなタイプの脆弱性は重大または重要な影響を及ぼす可能性があります。ただし、不具合の技術的な評価に基づく限り、悪用することがそれほど容易ではないか、構成に影響する可能性が低くなっています。
      • 低:セキュリティの影響を及ぼすその他のすべての問題。 悪用することがきわめて困難であると考えられているか、悪用された場合でも最小限の影響に抑えられる脆弱性。
      • 未割り当て:セキュリティ レベルが割り当てられていないセキュリティ パッチ。
    • バグ修正: 既知のバグを修正するパッチ。
    • 機能の拡張: 製品の機能の拡張を提供するパッチ。
  • パッチ グループでスキャン ベースラインとして使用するパッチが含まれている1つ以上の Linux パッチ グループを指定します。

使用状況

このタブには、現在この構成を使用しているエージェント ポリシーが表示されます。 構成の変更を検討している場合は、どのエージェントが影響を受けるかがわかるため、この情報が重要です。