Tenable Web App Scanning 2023 年リリースノート

WAS をご利用いただいている皆様に、ユーザーエクスペリエンスのアップデートをお知らせいたします。

• Tenable One との統合 - WAS は、外観、操作性、ナビゲーションはそのままに、Tenable One に統合されました。Tenable One のスコアリングもアプリケーション全体で採用されています。

• WAS ランディングページ - 現在の問題を修正し将来の問題を予防するクイックピボットと合わせて、すべてのアプリケーションに総合的な健全性をもたらします。

• アプリケーション - 従来の WAS 機能を維持しつつビューを刷新しました。各ウェブアプリケーションで実行されているソフトウェアテクノロジーを表示する新しいビューも追加されました。

• 検出結果 - 従来の WAS 機能を維持しつつビューを刷新しました。エグゼクティブサマリー (OWASP を含む)、プラグイン別の脆弱性検出結果、資産別の脆弱性検出結果の 3 つのレポートバリアントを生成する機能が追加されました。

• スキャン管理 -

  • ユーザーが必要なスキャン情報を素早く見つけられるクエリビルダーも含め、ビューを刷新しました。

  • 改良された WAS スキャン作成ワークフローには、追加のスキャンカテゴリが含まれており、ユーザーが環境を効率的にスキャンできるようになりました。

• Tenable Web App Scanning スキャン編集でのセッション設定 ― 認証を素早く行うためのセッショントークンを提供する、新しいオプション設定が追加されました。既存のスキャンの編集中のみ利用可能です。詳しくは、詳細設定を参照してください。

• Tenable PCI ASV スキャンテンプレートでユーザーはリダイレクト制限のリクエストを変更できます — ウェブアプリケーションが PCI DSS (クレジットカード業界データセキュリティ基準) に準拠しているかどうかを評価する Tenable PCI ASV スキャンで、ユーザーがリダイレクト制限のリクエストを表示および編集できるようになりました。この制限のデフォルト値は 3 です。このオプションは、[制限] サブメニューの [詳細] タブにあります。詳細は、Tenable 提供の Tenable Web App Scanning テンプレートを参照してください。
• 新しい [クイックスキャン] スキャンテンプレート — Tenable Web App Scanning スキャンテンプレートのリストに、クイックスキャンという新しいスキャンテンプレートが追加されました。このテンプレートを使って、基本的なウェブアプリケーションスキャンをすばやくセットアップできます。次のオプションが含まれています。

  • 名前

  • 説明

  • フォルダ

  • スキャナータイプ

  • スキャナー

  • ターゲット

  • 通知

  • ユーザーアクセス許可

  • 可視化

• インポート/エクスポートと VPR

  更新されたスキャンエクスポートおよび新しいスキャンインポート

  • ユーザーは、エクスポートされたスキャンをインポートできるようになりました。また、トラブルシューティングに役立つデバッグ情報を Tenable Web App Scanning スキャンエクスポートに含めました。

  Tenable Web App Scanning 検出結果の VPR

  • 調査ワークベンチの Tenable Web App Scanning 検出結果で、Tenable の Vulnerability Priority Rating (VPR) スコアがサポートされるようになりました。VPR は動的なスコアであり、脆弱性がもたらす直近のリスクに基づいて、国や地方自治体の優先順位付けや戦略策定を支援します。
  • VPR の詳細については、Tenable ブログ投稿 (https://jp.tenable.com/blog/what-is-vpr-and-how-is-it-different-from-cvss) をご覧ください。

• Tenable Web App Scanning Tenable One ユーザーインターフェース — Tenable One のお客様は、大規模な Tenable One エクスペリエンスに適した、新しい外観と操作感の Tenable Web App Scanning ユーザーインターフェースを利用できるようになりました。新しい外観と操作感に加えて、いくつかの追加機能もあります。コンテンツと機能は、Tenable One ユーザー専用です。すべてのユーザーが全機能を利用できるわけではありません。含まれているコンテンツについては、製品ライセンスを参照してください。

  • Tenable Web App Scanning の新しいランディングページでは、統計情報の概要が示され、2021 年の OWASP Top 10 に該当する Tenable Web App Scanning 脆弱性が公表されます。

  • [Tenable Web App Scanning 資産] ビューで検出されたドメインを表示し、[アクション] メニューを使って検出された任意のドメインレコードから新しいスキャンを素早く作成できるようになりました。

  • Tenable Web App Scanning資産で、AES および ACR スコアリングを利用できるようになりました。

  • Tenable Web App Scanning検出結果で、Tenable の Vulnerability Priority Rating (VPR) スコアを利用できるようになりました。VPR は動的なスコアであり、脆弱性がもたらす直近のリスクに基づいて、優先順位付けや戦略策定を支援します。

  • VPR の詳細については、当社のブログ投稿 (https://jp.tenable.com/blog/what-is-vpr-and-how-is-it-different-from-cvss) を参照してください。

  • 更新されたスキャンエクスポートと新しいスキャンインポートにより、エクスポートされたスキャンをインポートし、トラブルシューティングに役立つデバッグ情報を Tenable Web App Scanning スキャンエクスポートで確認できるようになりました。

  • 上部のナビゲーションバーにある [クイックスキャン] ボタンを使用して、Tenable Web App Scanning のどのビューからでもスキャンを作成できるようになりました。

• 類似ページの重複排除 — Tenable Web App Scanning ユーザーは、このチェックボックスオプションを使用して、類似ページがすでに監査されている状況でスキャナーにページを無視させるかどうかを指定できます。詳細については、Tenable Web App Scanning スキャンでの範囲設定を参照してください。