コンフィグレーションコンプライアンス インポートデータ

  • リリースバージョン: Yokohama
  • 更新日 2025年02月04日
  • 所要時間：11分

    • コンフィグレーションコンプライアンス アプリケーションは、サードパーティの統合からポリシー、テスト、信頼できるソース、およびテスト結果をインポートし、表示するためにモジュールに保存します。

    注:
    コンフィグレーションコンプライアンス の v14.9 以降では、次の用語が変更されました。
    表 : 1. 用語の変更
    v14.9 より前の用語 v14.9 以降の用語
    テスト結果グループ 修復タスク
    グループルール 修復タスクルール
    ポリシー テストグループ

    サポートされる統合

    サードパーティ統合により、構成アセスメントの結果、テストグループ、テスト、テクノロジー、信頼できるソース、テスト結果がコンフィグレーションコンプライアンスアプリケーションにインポートされます。脆弱性マネージャーまたは脆弱性アナリストは、このデータを使用して、資産の構成関連の脆弱性を特定して対応します。

    サポートされている統合の詳細については、「コンフィグレーションコンプライアンス の統合」を参照してください。

    テストグループ

    テストグループは、各種法令・基準等とテストレコードに関連しています。テストグループは、構成テストのグループで定義されます。テストグループは、通常、Windows、Oracle データベース、Cisco IOS などのテクノロジークラスに応じており、多くの場合、主要な業界標準に由来しています。テストグループは、組織のニーズに合わせて変更できます。1 つの構成テストは複数のテストグループに属することができます。

    データ連携 説明
    Qualys 脆弱性統合 スケジュール済みジョブ ([Qualys PC ポリシー]) によって午前 1:00 にテストグループが取得され、コントロール ID が入力されます。
    スケジュール済みジョブを表示するには、次に移動します: Qualys Vulnerability Integration > プライマリ統合 > Qualys PC ポリシー.
    注:
    統合の手動実行を選択した場合は、最初に [Qualys PC ポリシー] を実行します。
    Tenable 脆弱性統合 スケジュール済みジョブ [Tenable.io コンプライアンス結果統合] は、ポリシーをインポートします。
    統合を手動で実行することを選択した場合、無視された資産をアセスメントデータと調整するまで、次の順序で統合を実行します。
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果統合
    • Tenable.io コンプライアンス結果バックフィル統合
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果バックフィル統合

    ポリシーレコードを表示するには、次に移動します: All (すべて) > コンフィグレーションコンプライアンス > テストグループ.

    テストグループレコードを正しく識別して作成するために、テストグループの監査情報がインポートされ、[簡単な説明] フィールドに表示されます。

    テスト

    テストは、コンピューティング資産のスキャンを整理するデータレコードのライブラリです。構成テストでは、テクノロジー資産のクラスを管理する方法を定義します。

    コンフィグレーションコンプライアンス テストは、サードパーティ統合アプリケーションが資産を脆弱性のタイプごとにグループ化するために使用するメカニズムです。Qualys のような一部のサードパーティ VA スキャンソリューションには、信頼できるソースのポリシーと「フレームワーク」にマッピングされた非常に大規模なテストライブラリ (8,000 にも及ぶ) があります。

    テストには、1 対多、予想値対実際値など、多くの値を含めることができます。テストとは、準拠していないソフトウェアまたはハードウェア資産のクラスを識別するために使用できるものです。たとえば、リリース番号やハードウェア番号などです。

    統合 説明
    Qualys 脆弱性統合 スケジュール済みジョブ [Qualys PC コントロール] がテストを取得します。スケジュール済みジョブを表示するには、次に移動します: Qualys Vulnerability Integration > プライマリ統合 > Qualys PC コントロール.
    注:
    統合の手動実行を選択した場合は、[Qualys PC ポリシー] の後で [Qualys PC コントロール] を実行します。
    Tenable 脆弱性統合 スケジュール済みジョブ [Tenable.io コンプライアンス結果統合] は、構成テスト (テスト) をインポートします。
    統合を手動で実行することを選択した場合、無視された資産をアセスメントデータと調整するまで、次の順序で統合を実行します。
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果統合
    • Tenable.io コンプライアンス結果バックフィル統合
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果バックフィル統合

    構成テストレコードを表示するには、次に移動します: コンフィグレーションコンプライアンス > テスト. レコードでは、インポートされたデータが [簡単な説明] フィールドと [修復ステータス]、 [説明]、および [修復] タブに表示されます。データは、[引用]、[ポリシー]、および [テスト結果] の関連リンクにも表示されます。

    テクノロジー

    サードパーティの脆弱性スキャナーが、ソフトウェアとハードウェアの構成アイテムを分析するためのテストグループを作成する際に用いる手法の 1 つに、テクノロジーごとに整理する方法があります。テクノロジーとは、ポリシーに関連付けられている OS、ネットワークデバイス、データベース、およびアプリをインポートしたライブラリのことです。テストには、さまざまなテクノロジーに対応した複数の実装があります。修復もテクノロジーによって異なります。

    テストに適用されるテクノロジーを表示することで、コントロールがどのようなソフトウェアまたはハードウェア資産に適用できるかをよく知ることができます。コントロールに適用できるテクノロジーの例には、CentOS 7.x、Windows 8.1、Windows 2016 Server などがあります。テクノロジーのリストは読み取り専用で、Qualys クラウドプラットフォーム アプリケーションで定義されているテクノロジーと一致します。

    テクノロジーは、データベース関連の構成アセスメントのためにのみインポートされます。インポートの db_type (空でない場合) は、テクノロジーを作成するために使用されます。構成テストレコード、テスト結果レコード、ポリシーレコードなど、[テクノロジー] セクションに入力されたテクノロジーを表示します。 コンフィグレーションコンプライアンス > サポートデータ > テクノロジー.

    各種法令・基準等

    コンフィグレーションコンプライアンス は、テストの脆弱性アラートを生成するときに信頼できるソースと引用を使用します。通常、信頼できるソースは、「NIST 800-53 version 3 (2009) 3: 2009, SA-4」などの公開された業界標準のセクションにマッピングされます。
    注:
    Qualys 脆弱性統合 では、この組み合わせをフレームワークと呼びます。

    信頼できるソースと引用 (指令とも呼ぶ) は、サードパーティの脆弱性スキャナーからインポートされます。

    これらの信頼できるソースレコードには、コンピューターセキュリティの分野のエキスパートからの既知のソフトウェアおよびハードウェア構成の問題に関する情報が含まれています。これらは、セキュリティ方針と手順の要件を定義します。構成テストでは、引用を通じて複数の信頼できるソースを参照できます。信頼できるソースは、監査に備え、指定された基準に対するコンプライアンスについて報告できます。

    統合 説明
    Qualys 脆弱性統合 スケジュール済みジョブ [Qualys PC ポリシーの詳細 (Qualys PC Policies Detail)] は、信頼できるソースと引用を取得します。このスケジュール済みジョブを表示するには、次に移動します: Qualys Vulnerability Integration > プライマリ統合 > Qualys PC ポリシーの詳細.
    注:
    統合の手動実行を選択した場合は、[Qualys PC ポリシー] の後で [Qualys PC ポリシーの詳細 (Qualys PC Policies Detail)] を実行します。
    Tenable 脆弱性統合 スケジュール済みジョブ [Tenable.io コンプライアンス結果統合] は、信頼できるソースを引用データの一部としてインポートします。
    統合を手動で実行することを選択した場合、無視された資産をアセスメントデータと調整するまで、次の順序で統合を実行します。
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果統合
    • Tenable.io コンプライアンス結果バックフィル統合
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果バックフィル統合

    データは、構成テストレコードの [引用] 関連リンクに表示されます。

    テスト結果

    コンフィグレーションコンプライアンス はテスト結果を計算しませんが、サードパーティ統合の一部としてインポートします。コンフィグレーションコンプライアンスで表示できるようになると、[修復タスク] を使用して修正されます。詳細については、「コンフィグレーションコンプライアンス の相関」を参照してください。

    統合 説明
    Qualys 脆弱性統合

    テスト結果は、次のいずれかの方法で取得できます。

    スケジュール済みジョブ [Qualys PC 結果] がテスト結果を取得します。このスケジュール済みジョブを表示するには、次に移動します: Qualys Vulnerability Integration > プライマリ統合 > Qualys PC 結果.

    注:
    統合の手動実行を選択した場合は、[Qualys PC ポリシー] および [Qualys PC ポリシーの詳細 (Qualys PC Policies Detail)] の後で [Qualys PC 結果] を実行します。

    [Qualys PC 結果] インポートでは、[統合の詳細] タブの Start Time パラメーターを使用します。他のすべての コンフィグレーションコンプライアンス インポートでは、Start Time に関係なく、利用可能なすべてのデータが取り込まれます。

    [Qualys PC 結果] インポートが完了すると、インポート終了の計算をトリガーするイベントが発生します。詳細については、「コンフィグレーションコンプライアンス のステータス」を参照してください。

    または、V14.5 以降では、次の統合を実行してテスト結果を取得することもできます。
    • Qualys PCRS ポリシーホスト統合:各ポリシーのホスト ID を取得します。このスケジュール済みジョブを表示するには、 [Qualys Vulnerability Integration] > [プライマリ統合] > [Qualys PCRS ポリシーホスト統合 (Qualys PCRS Policy Host Integration)] に移動します。
      注:
      統合の手動実行を選択した場合は、[Qualys PC ポリシー] および [Qualys PC ポリシーの詳細 (Qualys PC Policies Detail)] の後で [Qualys PCRS ポリシーホスト統合 (Qualys PCRS Policy Host Integration)] を実行します。

      このスケジュール済みジョブが完了すると、Qualys PCRS テスト結果統合が自動的にトリガーされます。

    • Qualys PCRS テスト結果統合:各ホスト ID のテスト結果を取得します。このスケジュール済みジョブを表示するには、 [Qualys Vulnerability Integration] > [プライマリ統合] > [Qualys PCRS テスト結果統合 (Qualys PCRS Test Results Integration)] に移動します。
      注:
      統合の手動実行を選択した場合は、[Qualys PC ポリシー]、[Qualys PC ポリシーの詳細 (Qualys PC Policies Detail)]、および [Qualys PCRS ポリシーホスト統合 (Qualys PCRS Policy Host Integration)] の後に [Qualys PCRS テスト結果統合 (Qualys PCRS Test Results Integration)] を実行します。

      この統合では、[統合の詳細] タブの [開始時間] パラメーターを使用します。
    Tenable 脆弱性統合 スケジュール済みジョブ [Tenable.io コンプライアンス結果統合] は、テスト結果をインポートします。
    統合を手動で実行することを選択した場合、無視された資産をアセスメントデータと調整するまで、次の順序で統合を実行します。
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果統合
    • Tenable.io コンプライアンス結果バックフィル統合
    • Tenable.io 資産統合
    • Tenable.io コンプライアンス結果バックフィル統合

    構成テストレコードを表示するには、次に移動します: コンフィグレーションコンプライアンス > テスト結果. レコードでは、インポートされたデータが [テスト] および [構成アイテム] フィールドに表示されます。データは、[必要な値 (Expected Values)]、 [実際の値 (Actual Values)]、および [修復] タブにも表示されます。[修復タスク] および [テスト結果の履歴] の関連リンクが設定されます。