監視トピックの関連アイテムリストと可視化

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：5分

    • Vulnerability Manager ワークスペースの [監視トピック] ページでは、[ホスト脆弱性]、[コンテナ脆弱性]、[アプリケーション脆弱性]、および [構成テスト結果] の 4 つのモジュールに分類された監視トピックを作成できます。ウォッチトピックの関連アイテムタブは、モジュールごとに異なります。

    必要なロール：
    • ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.vulnerability_analyst または sn_vul.vulnerability_admin
    • アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_sec_manager
    • コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.vulnerability_analyst または sn_vul_container.vulnerability_admin
    • 構成テスト結果 (CTR) の sn_vulc.admin
    [監視トピック] ページのナビゲーションペインには、次のモジュールが含まれています。
    • ホスト脆弱性：ホスト脆弱性一致アイテムを含むウォッチトピックを表示します。
    • コンテナ脆弱性：コンテナ脆弱性一致アイテムを含むウォッチトピックを表示します。
    • アプリケーション脆弱性：アプリケーション脆弱性一致アイテムを含むウォッチトピックを表示します。
    • 構成テスト結果：構成アイテムを含むウォッチトピックを表示します。
    • 非アクティブ：4 つのモジュールすべてから非アクティブなウォッチトピックを表示します。

    次の表は、さまざまなウォッチトピックモジュールで利用可能な関連アイテムタブを示しています。

    表 : 1. ウォッチトピックとその関連アイテム
    監視トピック 関連アイテムタブ
    ホスト脆弱性 概要、影響を受ける CI、個別の脆弱性、および脆弱性一致アイテム
    コンテナ脆弱性 概要、影響を受ける CI、個別の脆弱性、および脆弱性一致アイテム
    アプリケーション脆弱性 概要と脆弱性一致アイテム
    構成テスト結果 概要、影響を受ける CI、個別の構成テスト、および構成テスト結果

    次の表にウォッチトピックの関連アイテムリストと可視化についての説明を示します。

    表 : 2. ウォッチトピックの関連アイテムタブと可視化
    関連アイテムタブと可視化 説明
    概要
    経時的なアクティブな脆弱性一致アイテム 時間の経過に応じたアクティブな脆弱性一致アイテム (VI) の数。過去 30 日間のこのデータから傾向を監視できます。[資産カテゴリ] フィルターを使用してデータをフィルタリングすることもできます。
    修復作業中の VI 既にアクティブな修復作業にある VI の合計数に対するアクティブな VI の数。
    アクティブな修復作業 アクティブな修復作業のリスト。
    影響を受ける CI
    個別の CI これらの脆弱性の影響を受ける構成アイテム (CI) (資産) の数。
    CI クラスごとの VI 数 各構成管理データベース (CMDB) CI クラスの脆弱性一致アイテム (VI) の数。
    注:
    このウィジェットは、ホスト、アプリケーション、およびコンテナの脆弱性モジュールの監視トピックに対してのみ表示されます。
    CI クラス別の構成の問題 各 構成管理データベース (CMDB) CI クラスの CI の数。
    注:
    このウィジェットは、[構成の問題] モジュールの監視トピックに対してのみ表示されます。
    インターネットに接続する VI インターネットに公開されている資産の VI の合計数に対するアクティブな VI の数。
    注:
    このウィジェットは、ホスト、アプリケーション、およびコンテナの脆弱性モジュールの監視トピックに対してのみ表示されます。
    インターネットフェーシングの構成の問題 インターネットに公開されている資産の CI の合計数に対するアクティブな CI の数。
    注:
    このウィジェットは、[構成の問題] モジュールの監視トピックに対してのみ表示されます。
    個別の脆弱性
    既存のエクスプロイトを持つ VI 既知のエクスプロイトを持つアクティブな VI。
    個別の脆弱性 資産に関連付けられている個々の脆弱性の数。個別の脆弱性は、問題タイプに基づいてフィルタリングできます。
    PCI 脆弱性を持つ VI ペイメントカード業界 (PCI) の脆弱性があるアクティブな VI を持つ個々の資産の数。
    脆弱性一致アイテム
    ホスト脆弱性一致アイテム すべてのホスト脆弱性一致アイテムのリスト。このリストをフィルタリングして、確認したいレコードのみを表示できます。
    注:
    このリストは、ホスト脆弱性モジュールのウォッチトピックに対してのみ表示されます。
    アプリケーション脆弱性一致アイテム すべてのアプリケーション脆弱性一致アイテムのリスト。このリストをフィルタリングして、確認したいレコードのみを表示できます。
    注:
    このリストは、アプリケーション脆弱性モジュールのウォッチトピックに対してのみ表示されます。
    コンテナ脆弱性一致アイテム すべてのコンテナ脆弱性一致アイテムのリスト。このリストをフィルタリングして、確認したいレコードのみを表示できます。
    注:
    このリストは、コンテナ脆弱性モジュールのウォッチトピックに対してのみ表示されます。
    構成テスト結果モジュールのウォッチトピックの [概要] タブ
    アクティブな構成テストの経時的な結果 経時的なアクティブな構成テスト結果の数過去 30 日間のこのデータから傾向を監視できます。
    修復作業の構成テスト結果 既にアクティブな修復作業にあるレコードの合計数に対する、アクティブな構成テスト結果の数。
    アクティブな修復作業 アクティブな修復作業のリスト。
    構成テスト結果モジュールの監視トピックの [個別の構成テスト] タブ
    テストの重要度別の構成テスト結果 (Configuration Test Results via Test Criticality) 問題の重要度に基づく構成テスト結果。
    個別の構成テスト 個別の構成テストの数。
    構成テスト結果モジュールのウォッチトピックの [構成テスト結果 (Configuration Test Results)] タブ 構成テスト結果のリスト。
    [リフレッシュ] ボタンを選択することで、監視トピックの最新の詳細を取得できます。最新のリフレッシュステータスとタイムスタンプがウォッチトピック名の下に表示されます。ウォッチトピックをリフレッシュすると、チャートや修復作業など、ウォッチトピックのすべての詳細が更新されます。ウォッチトピックは、作成または更新されると自動的にリフレッシュされます。
    注:
    非アクティブなウォッチトピックはリフレッシュできないため、非アクティブなウォッチトピックでは [リフレッシュ] ボタンはアクティブになりません。

    ウィジェットのデータプロットをクリックすると、レコードに関する追加情報が表示されます。

    バージョン 18.0 ウォッチトピックのデータの可視化

    可視化でのドリルダウン