脆弱なソフトウェアへのエクスポージャーの評価
ITSM ソフトウェア資産管理 (SAM) 基盤アプリケーションを使用して、エクスポージャーアセスメントモジュールに公開者と製品情報を入力し、脆弱なソフトウェアに対する資産のゼロデイ (当日) エクスポージャーを評価できます。
始める前に
脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。
- パブリッシャー
- バージョン
- 製品
- Edition (エディション)
このタスクについて
システム要件の詳細については、「脆弱性エクスポージャーアセスメントの構成」を参照してください。
ソフトウェアエクスポージャーアセスメントモジュールを表示して、ServiceNow AI Platform® インスタンス内の脆弱性ソフトウェアのエクスポージャーアセスメントレコードをオンデマンドで作成および編集できます。
多数の資産に対する責任を負う大規模運用のために脆弱性対応のアクティビティを管理しているとします。担当の Security Operations Center (SOC) から、脆弱であることが判明したソフトウェアのバージョンについての連絡を受け取ります。資産のスキャンが最近完了しましたが、この脆弱性は見つからなかったことが判明しました。SOC チームは、脆弱性情報データベース (NVD)、共通脆弱性タイプ一覧 (CWE)、またはインスタンス内のその他のサードパーティライブラリ以外の信頼できるソースからこの脆弱性を把握しました。そのため、脆弱性スキャナーに、まだ脆弱性に対応するプラグインが追加されていないことが懸念されます。
スキャナーが次回のスキャンでこの脆弱性を検出できるように、この脆弱性のデータが NVD ですぐに更新されインポートされると確信していますが、潜在的なエクスポージャーの範囲が気がかりであるため、このソフトウェアがインストールされている資産がネットワーク内にあるかどうかを今日把握したいと考えています。
脆弱性対応 v23.0 以降、Pro または Enterprise サブスクリプションを利用している場合、[すべて] メニューの [エクスポージャーアセスメント] リンクを選択すると、ロールに応じてワークスペースの [エクスポージャーアセスメント] ページにリダイレクトされます。詳細については、「脆弱性エクスポージャーアセスメントの構成」を参照してください。
手順
-
新しいエクスポージャーアセスメントを作成するには、次に移動します: .
エクスポージャーアセスメントリストが表示されます。
-
[新規] を選択します。
エクスポージャーアセスメントフォームが表示されます。
-
[エクスポージャーを表示] を選択します。
特定日付時点の資産のディスカバリーモデルとソフトウェアのインストール数を含むエクスポージャーアセスメントレコードが表示されます。
-
脆弱性一致アイテムを作成するには、次の手順を実行します。
-
フィールドに入力します。
フィールド 説明 使用 選択リストから、いずれかを選択して続行します。 - 既存の脆弱性。[脆弱性] フィールドの右側にある検索アイコンをクリックします。表示されるリストで [CVE-ID] を選択するか、既存の CVE-ID (CVE 2018-9120 など) を見つけるための検索条件を入力します。 注:これは、NVD 以外の脆弱性データベースからの CVE-ID であってもかまいません。
- 新しい脆弱性。新しい脆弱性の CVE-ID を、xxxx-xxxx、xxxx-xxxxx、または xxxx-xxxxxxx の形式で入力します。
脆弱性のサマリー (Vulnerability summary) (新しい脆弱性のみ) 新しい脆弱性のサマリーとして「攻撃者は無防備なユーザーのブラウザー上でスクリプトを実行可能」などを入力します。 次の画像は、既存の脆弱性と新しい脆弱性の入力済みフォームの例を示しています。
図 : 1. 既存の脆弱性 図 : 2. 新しい脆弱性 - 既存の脆弱性。[脆弱性] フィールドの右側にある検索アイコンをクリックします。表示されるリストで [CVE-ID] を選択するか、既存の CVE-ID (CVE 2018-9120 など) を見つけるための検索条件を入力します。
-
数秒後に、フォームの上部にあるグレーのバナーを右クリックして、ページを再ロードします。
次の図に示すように、[評価される脆弱性一致アイテム] タブ (531) に新しい脆弱性一致アイテムが表示されます。これらの脆弱性一致アイテムに対して作成された新しい修復タスクが、修復タスクタブ (1) に表示されます。注:この例では、「脆弱性 (Vulnerability)」という修復タスクルールのグループルールと条件に従って修復タスクが作成されます。このグループルールは、ServiceNow AI Platform® インスタンスに脆弱性対応製品とともにインストールされているデフォルトの修復タスクルールです。この例では、このグループルールの条件によって、すべての脆弱性一致アイテムが単一の修復タスクに配置されています。エクスポージャーアセスメントの検索結果に一致する脆弱性一致アイテムに対して複数の修復タスクを作成する場合は、追加の修復タスクルールを設定することをお勧めします。修復タスクをさらに作成すると、多数の脆弱性一致アイテムを含む修復タスクが作成されるのを防ぐことができます。修復タスクルールの詳細については、「脆弱性対応修復タスクとタスクルールの概要」および「脆弱性対応 修復タスクルールの作成または編集」を参照してください。
-
フィールドに入力します。
-
1 つ選択して続行します。
オプション 説明 修復タスク [修復タスク] タブを選択した状態で、番号列でレコードをクリックして開き、修正用のタスクを確認してアサインします。アサイン先グループの詳細については、「Creating groups」を参照してください。 評価される脆弱性一致アイテム [評価される脆弱性一致アイテム] タブを選択した状態で、[脆弱性一致アイテム] 列でレコードをクリックして開き、個々の脆弱性一致アイテムを確認してアサインします。 削除 エクスポージャーアセスメントレコードを削除します。確認ダイアログが表示されます。 注:脆弱性一致アイテムを作成した後にエクスポージャーレコードを削除すると、このレコードに対して作成した、別のエクスポージャーレコードに関連していない脆弱性一致アイテムは、自動的に [クローズ済み] ステータスに移行されます。クローズの理由は [キャンセル] です。