脆弱性
OT Security は、ネットワークの資産に影響を与えるさまざまなタイプの脅威を識別します。新しい脆弱性に関する情報が発見されてパブリックドメインで一般公開されると、Tenable Research スタッフは Tenable Nessus がその脆弱性を検出できるようにプログラムを作成します。
これらのプログラムはプラグインという名前で、Tenable Nessus Attack Scripting Language (NASL) と呼ばれる Tenable Nessus 独自のスクリプト言語で記述されています。プラグインは、CVE、およびネットワークの資産に影響を与える可能性がある他の脅威を検出します (古いオペレーティングシステム、脆弱なプロトコルの使用、脆弱なオープンポートなど)。
プラグインには、脆弱性情報、一般的な修正処置のセットに加えて、セキュリティ問題が存在しないか検査するアルゴリズムが含まれています。
プラグインセットのアップデートについては、環境設定を参照してください。
脆弱性
[脆弱性] ページには、ネットワークと資産に影響がある、Tenable プラグインによって検出されたすべての脆弱性のリストが表示されます。
表示される列と各列の位置を調整することで、表示設定をカスタマイズできます。カスタマイズ機能の説明については、管理コンソールのユーザーインターフェース要素を参照してください。
[脆弱性] ページには、次の詳細が表示されます。
| パラメーター | 説明 |
|---|---|
| 名前 | 脆弱性の名前。名前は、完全な脆弱性リストを表示するリンクになっています。 |
| 深刻度 | このスコアは、このプラグインによって検出された脅威の深刻度を示します。可能な値は、[情報]、[低]、[中]、[高]、[重大] です。 |
| VPR | Vulnerability Priority Rating (VPR: 脆弱性優先度評価) は、深刻度レベルの動的インジケーターであり、脆弱性の現在の悪用される可能性に基づいて常に更新されます。この値は、脆弱性による技術的な影響と脅威を評価する Tenable の予測に基づいた優先順位付けの出力として Tenable によって生成されます。VPR の値の範囲は 0.1 から 10.0 で、値が大きいほど悪用される可能性が高くなります。 |
| プラグイン ID | プラグインの一意の識別子。 |
| 影響を受ける資産 | この脆弱性の影響を受けるネットワーク内の資産の数。 |
| プラグインファミリー | このプラグインが関連付けられているファミリー (グループ)。 |
| コメント | このプラグインに関する自由形式テキストのコメントを追加できます。 |
プラグインの詳細
プラグインの詳細を表示する手順
詳細を表示する脆弱性の行で、脆弱性の名前をクリックします。
[脆弱性の詳細] ウィンドウが表示されます。
[脆弱性の詳細] ウィンドウには、次の詳細が表示されます。
ヘッダーバー — 指定された脆弱性に関する基本情報が表示されます。脆弱性の詳細を編集するには、[アクション] メニューから [詳細の編集] を選択します。脆弱性詳細の編集を参照してください。
[詳細] タブ — 脆弱性の完全な説明を表示し、関連するリソースへのリンクを提供します。
[影響を受ける資産] タブ — 特定の脆弱性の影響を受けるすべての資産のリストを表示します。各リストには、資産に関する詳細情報、およびその資産の [資産詳細] ウィンドウを表示するためのリンクが含まれています。
