ソフトウェア

仮想マシンイメージの表示と管理に関するハウツーガイドです。

ワークロード保護機能の概念概要については、「ワークロード保護を参照してください。
よくある質問については、「 FAQ: ワークロード保護」を参照してください。

すべてのソフトウェアパッケージを表示する

お使いの環境のワークロードにインストールされているソフトウェアパッケージを表示します。任意のパッケージについて、パッケージバージョン、パッケージの種類 (オペレーティングシステムなど)、関連する脆弱性を表示できます。1 つのパッケージの異なるバージョンはそれぞれ、テーブル内に独立したパッケージとして表示されます。

ソフトウェアパッケージを表示するには:

Tenable One Cloud Exposure コンソールで、[Explore > Compute > Software] (コンピューティングソフトウェアの調査) に移動します。
テーブルをフィルタリングして、表示するデータの範囲を絞り込みます。詳細については、「ソフトウェアパッケージの列データ」を参照してください。

ソフトウェアパッケージの列データ

以下の列は [ソフトウェア] ページのテーブルに表示されます。そのほとんどが、テーブルのデータのフィルターにも使用できます。

縦棒	説明
名前	ソフトウェアパッケージの名前。
パス	(ライブラリのみ)パッケージのファイルパス。この情報は、パッケージの入手元と、潜在的な問題を修正する方法を特定する際に役立ちます。たとえば、パッケージがベースイメージの一部としてインストールされているかどうか、またはパッケージがベースイメージに追加されているかどうかを識別できます。
タイプ	パッケージのタイプ。可能な値: Operating System、Library。オペレーティングシステムパッケージには、カーネル、 glibc、 openssl、 systemd、 apt などの Windows と Linux OS の両方のコンポーネントが含まれています。オペレーティングシステムでフィルタリングして、修正中に OS レベルのパッケージに焦点を当てます。
エクスポージャー
リソース	パッケージが確認された仮想マシン。
リソースアカウント	パッケージが確認されたコンテナイメージ。
脆弱性	パッケージに関連付けられている脆弱性のリストで、CVE ID 別に一覧表示されます。(例: CVE-2021-3177) ID にカーソルを合わせると、脆弱性の詳細 (説明や関連する情報ソースなど) についての概要ビューが表示されます。
プラグイン名	パッチの名前とバージョン。パッチのリンクをクリックすると、パッチの詳細が表示されます。
プラグイン ID	ソフトウェアの脆弱性の修正を含むパッケージの一意の識別子またはビルド文字列。
オペレーティングシステムタイプ	特定のオペレーティングシステムのフレーバー。

特定のワークロードのソフトウェアパッケージを表示する

特定のワークロードにインストールされているソフトウェアパッケージを表示する方法

特定のワークロードにドリルダウンします。
ワークロードのリソースページで、[ソフトウェア] タブをクリックします。
テーブルをフィルタリングして、表示するデータの範囲を絞り込みます。

以下のデータを利用できます。

縦棒	説明
名前	パッケージの名前。
バージョン	パッケージのバージョン。
パス	(ライブラリのみ)パッケージのファイルパス。この情報は、パッケージの入手元と、潜在的な問題を修正する方法を特定する際に役立ちます。たとえば、パッケージがベースイメージの一部としてインストールされているかどうか、またはパッケージがベースイメージに追加されているかどうかを識別できます。
タイプ	パッケージのタイプ。可能な値: Operating System、Library。
脆弱性	パッケージに関連付けられている脆弱性のリストで、CVE ID 別に一覧表示されます。(例: CVE-2021-3177) クリックすると、CVE を一目で確認できるビューが表示されます。