Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

脆弱性データの検索

JSA Vulnerability Manager では、脆弱性データを検索することで重要な脆弱性を特定できます。

JSA Vulnerability Manager には、データを検索するためのさまざまな方法が用意されています。ネットワーク、アセット、オープンなサービス、または脆弱性別に検索できます。

デフォルトの保存された検索は、組織に対するリスクを迅速に特定する方法を提供します。保存された検索は、脆弱性マネージャー検索ページの利用可能な保存された検索フィールドに表示されます。

スキャンプロファイルを作成し、ネットワークアセットをスキャンする必要があります。

  1. 脆弱性 タブをクリックします 。

  2. ナビゲーションペインで、 脆弱性の管理をクリックします。

  3. ツールバーで、[ 検索] > [新しい検索] を選択します。

  4. 保存された検索を読み込む場合は、以下の手順を実行します。

    1. グループリストからグループを選択します。

    2. 「 保存された検索のタイプ」 フィールドに、読み込む保存された検索を入力します。

    3. [ 使用可能な保存済み検索] リストから保存済み検索を選択し、[ 読み込み] をクリックします。

    4. 検索をクリックします。

  5. 新しい検索を作成する場合は、[ 検索パラメーター] ウィンドウで次の手順を実行します。

    1. 最初のリストで、使用するパラメーターを選択します。

    2. 2 番目のリストで、検索修飾子を選択します。使用可能な修飾子は、選択した検索パラメーターによって異なります。

    3. 3 番目のリストで、検索パラメーターに関連する特定の情報を入力または選択します。

    4. フィルターを追加をクリックします。

    たとえば、技術ユーザーに割り当てられている脆弱性を電子メールで送信するには、[ 技術所有者の連絡先] を選択し、[ 脆弱性の割り当て ] ページで設定された電子メール アドレスを入力します。

  6. 検索をクリックします。

  7. ツールバーで、[ 検索条件を保存]をクリックします。

    注:

    脆弱性レポートでは、保存された検索情報が使用されます。技術ユーザーにメールを送信するレポートを作成する場合は、検索条件を保存する必要があります。

脆弱性のクイック検索

単純な単語やフレーズを使用するテキスト検索文字列を入力して、脆弱性を検索します。

JSA Vulnerability Manager では、クイック検索を使用して、割り当てられた脆弱性ページと脆弱性の管理ページで脆弱性をフィルタリングできます。

クイック検索リストを使用して、事前設定された脆弱性検索を実行します。

クイックフィルターフィールドを使用して、独自の脆弱性フィルターを作成します。検索条件を保存をクリックして、脆弱性のクイックフィルターをクイック検索リストに追加します。

表1:脆弱性クイックフィルター構文のガイドライン

説明

例文

脆弱性のタイトル、説明、ソリューション、懸念事項、参照IDタイプ、または参照ID値に含まれると思われるプレーンテキストを含めます。

2012-3764

MS203

java

脆弱性タイトルのテキストのみを検索するには、検索テキスト文字列に :A を追加します

PHP:A

脆弱性の説明のテキストのみを検索するには、検索テキスト文字列に :B を追加します

cross-site scripting:B

脆弱性外部参照タイプのテキストのみを検索するには、検索テキスト文字列に :C を追加します

RedHat RHSA:C

ワイルドカード文字を含めます。検索語をワイルドカードで始めることはできません。

SSLv*

論理演算子を含むグループ項: AND、 OR、 NOT (または !)。検索語としてではなく論理演算子として認識されるには、演算子を大文字にする必要があります。

PHP AND Traversal

XSS:A OR cross-site scripting:A

!MySQL

NOT MySQL

脆弱性検索パラメーター

JSA Vulnerability Manager では、脆弱性データを検索し、後で使用するために検索を保存できます。

以下の表は、脆弱性検索パラメーターの完全なリストではなく、使用可能なオプションのサブセットです。

任意のパラメータを選択して、脆弱性データを検索および表示します。

表2:脆弱性検索パラメーター

オプション

説明

アクセスの複雑さ

脆弱性を悪用するために必要な攻撃の複雑さ。

アクセスベクトル

脆弱性が悪用される可能性のあるネットワークの場所。

アセット保存検索

保存されたアセット検索に関連付けられたホスト、IPアドレス、またはIPアドレスの範囲。

アセット検索の保存について詳しくは、ご使用の製品の 『ユーザーガイド 』を参照してください。

オープンサービスのアセット

特定のオープンサービスを持つアセット。たとえば、HTTP、FTP、SMTPです。

認証

攻撃者が脆弱性を悪用するためにターゲットに対して認証する必要がある回数。

可用性への影響

脆弱性が悪用された場合にリソースの可用性が損なわれる可能性のあるレベル。

機密性への影響

脆弱性が悪用された場合に取得できる機密情報のレベル。

アセットが見つかってからの日数

脆弱性のあるアセットがネットワーク上で発見されてからの経過日数。資産は、アクティブ・スキャンによって、またはログ分析またはフロー分析を使用して受動的に検出できます。

関連する脆弱性サービストラフィックからの日数

トラフィックが検出されてからの経過日数に基づいて、アセットとの間でレイヤー7トラフィックが関連付けられているアセットの脆弱性を表示します。

ドメイン

マルチドメインシステム用に JSA を設定した場合、このオプションを使用して脆弱性を検索するドメインを指定します。

オープンサービス別

HTTP、FTP、SMTPなどの特定のオープンサービスに関連する脆弱性を検索します。

影響

組織への潜在的な影響たとえば、アクセス制御の損失、ダウンタイム、レピュテーションの損失などです。

早期警告を含める

ネットワークで検出され、スキャン結果には存在しない、新しく公開された脆弱性を含めます。

脆弱性の例外を含める

例外ルールが適用された脆弱性。

誠実さへの影響

脆弱性が悪用された場合にシステムの整合性が損なわれる可能性のあるレベル。

リスクのあるアセットのみを含める

JSA Risk Managerで定義および監視される特定のリスクポリシーに合格または不合格となる脆弱性。

注:

この検索パラメーターを使用するには、リスクタブのポリシーモニターページで少なくとも1つの質問を監視する必要があります。

リスクが渡されたアセットのみを含める

JSA Risk Manager で定義および監視される特定のリスク ポリシーを通過する脆弱性。

早期警告のみを含める

ネットワークで検出され、スキャン結果に存在しない、新しく公開された脆弱性のみを含めます。

脆弱性の例外のみを含める

例外ルールが適用された脆弱性のみを検索に含めます。

延滞日数

指定した日数ほど修復期限が過ぎている脆弱性を検索します。

パッチステータス

パッチステータス別に脆弱性をフィルタリングします。詳細については、「 脆弱性のパッチステータスの特定」を参照してください。

PCIの重大度

PCIコンプライアンスサービスによって割り当てられたPCI重大度レベル(高、中、または低)で脆弱性を検索します。PCI重大度レベルが高または中に割り当てられた脆弱性は、PCIコンプライアンスに失敗します。

クイック検索

脆弱性のタイトル、説明、ソリューション、外部参照IDを検索できます。 クイック検索 フィールドでは、AND、OR、NOT演算子、およびブラケットを使用できます。

リスク

リスクレベル(高、中、低、警告)で脆弱性を検索します。

未割り当て

脆弱性を修復する割り当てユーザーが割り当てられていない状態で脆弱性を検索します。

脆弱性の外部参照

インポートされた脆弱性IDのリスト(CVE IDなど)に基づく脆弱性。リファレンスセットの詳細については、お使いの製品の『 ジュニパー Secure Analytics 管理ガイド 』を参照してください。

脆弱性にはベンダーからの仮想パッチがあります

侵入防御システムでパッチを適用できる脆弱性

脆弱性の状態

ネットワークまたは特定のネットワーク資産の最後のスキャン以降の脆弱性のステータス例えば、資産をスキャンすると、検出される脆弱性は新規、既存、修正済み、または既存のいずれかです。

リスクを伴う脆弱性

リスクポリシーの結果によって脆弱性をフィルタリングします。

この検索パラメーターを使用するには、リスクタブのポリシーモニターページで少なくとも1つの質問を監視する必要があります。

脆弱性の検索条件を保存する

JSA Vulnerability Manager では、後で使用するために脆弱性検索条件を保存できます。

  1. 脆弱性 タブをクリックします 。

  2. ナビゲーションペインで、 脆弱性の管理をクリックします。

  3. ツール バーで、[ 検索] > [新しい検索 ] を選択し、データの検索を完了します。

  4. ツールバーで、[ 検索条件を保存]をクリックします。

  5. 「 検索条件の保存」 ウィンドウで、保存した検索用の認識可能な名前を入力します。

  6. 保存した検索をツールバーの 「クイック検索 」リストに含めるには、「 クイック検索に含める」をクリックします。

  7. 保存した検索条件をすべての JSA ユーザーと共有するには、[ 全員と共有] をクリックします。

  8. 保存した検索をグループに配置するには、グループをクリックするか、 グループの管理 をクリックして新しいグループを作成します。

    検索グループの管理の詳細については、ご使用の製品の『 ジュニパー Secure Analytics 管理ガイド 』を参照してください。

  9. ナビゲーションペインの「 脆弱性の管理 」ページのいずれかをクリックしたときに保存した検索の結果を表示するには、「 デフォルトとして設定」をクリックします。

  10. OKをクリックします。

保存された脆弱性検索条件を削除する

JSA Vulnerability Managerでは、保存した脆弱性検索条件を削除できます。

  1. 脆弱性 タブをクリックします 。

  2. ナビゲーションペインで、脆弱性の管理>ネットワーク別を選択します

  3. ツール バーで、[ 検索] > [新しい検索] を選択します。

  4. 脆弱性マネージャーの検索ページの利用可能な保存済み検索リストで、削除する保存済み検索を選択します。

  5. 削除をクリックします。

  6. OKをクリックします。

関連ドキュメント