JSA Vulnerability Managerの概要

注:

JSA 脆弱性マネージャー スキャナーは、JSA 7.5.0 更新パッケージ 6 でサポート終了 (EOL) となり、JSA のどのバージョンでもサポートされなくなりました。JSA 7.5.0 更新プログラム パッケージ 6 以降では、JSA Vulnerability Manager プラットフォームでサードパーティ スキャナーを引き続き使用できますが、DMZ 内でスキャンすることはできません。

JSA Vulnerability Manager は、ネットワーク上のアプリケーション、システム、デバイス内の脆弱性を検出するサードパーティのスキャンプラットフォームです。

JSA Vulnerability Manager は、セキュリティ インテリジェンスを使用して、ネットワークの脆弱性を管理し、優先順位を付けるのに役立ちます。たとえば、 JSA Vulnerability Manager を使用して、脆弱性を継続的に監視し、リソース構成を改善し、ソフトウェア パッチを特定できます。また、脆弱性データをネットワークフロー、ログデータ、ファイアウォール、IPS(侵入防御システム)データと関連付けることで、セキュリティギャップに優先順位を付けることができます。

組み込みの JSA Vulnerability Manager スキャナやその他のサードパーティ製スキャナによって検出された脆弱性をリアルタイムで可視化できます。サード・パーティー・スキャナーは JSA と統合されており、Guardium、AppScan、Nessus、nCircle、および Rapid 7 が含まれます。

注:

導入時に、 JSA Vulnerability Manager はデフォルトの BB:Host定義: VAスキャナーソースIP の構成要素を自動的に更新して、すべてのQVMプロセッサの場所を含めます。この動作は仕様です。

このビルディングブロックに手動で追加するには、新しいIPアドレスを持つ新しい送信元IPテストグループを追加します。

特に明記されていない限り、 JSA Vulnerability Manager へのすべての参照は JSA Vulnerability Manager を参照します。 JSA へのすべての参照は JSA と Log Manager を参照し、SiteProtector へのすべての参照は IBM セキュリティ SiteProtector を参照します。