検出結果フィルター

(Tenable One または Tenable Lumin ライセンスが必要) Tenable 定義の ACR (資産重要度の格付け) の 1 から 10 までの整数。

(Tenable One または Tenable Lumin ライセンスが必要) Tenable 定義の AES (資産のエクスポージャースコア) の 0 から 1000 までの整数。

スキャンで脆弱性が検出された資産の名前。この値は Tenable Vulnerability Management に対して一意です。このフィルターでは大文字と小文字が区別されますが、ワイルドカード文字を使用してこれをオフにできます。

カテゴリと値のペアで入力される資産タグ (例: Network: Headquarters)。これには、コロン (:) の後のスペースも含まれます。タグ名にコンマが含まれている場合は、コンマの前にバックスラッシュ (\) を挿入します。タグ名に二重引用符 (" ") が含まれている場合は、代わりに UUID を使用してください。最大 100 個のタグを追加できます。

詳細は、タグを参照してください。

拘束力のある運用指令 22-01 に基づく、アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁 (CISA) の既知の悪用された脆弱性 (KEV) 修正の期日。プラグインに関連付けられている KEV の最も早い対処期限日で検索されます。詳細は、既知の悪用された脆弱性カタログを参照してください。

脆弱性のコモンネーム (例: Log4Shell)。すべての脆弱性にコモンネームが付いているわけではありません。

プラグインが特定する脆弱性の共通プラットフォーム一覧 (CPE) 番号

(200 の値制限)。

プラグインによって識別され、特定の検出結果に対応する脆弱性の共通脆弱性識別子 (CVE) ID。

(200 の値制限)。

検出結果が識別された製品の脆弱性に対応する共通脆弱性識別子 (CVE) ID。

Vulnerability Categories に記載されている、脆弱性のカテゴリ。

特定の環境に依存しない、脆弱性の本質的な特性を表す、0.0 から 10.0 までの数値。

脆弱性に関する、加工していない CVSSv2 基準。詳細については、FIRST ウェブサイトの CVSSv2 ドキュメントを参照してください。

攻撃者が脆弱性を悪用することの困難さを定義する攻撃条件の複雑さ。[高] または [低] を選択します。

攻撃の場所を定義する攻撃元区分。[隣接]、[ネットワーク]、[ローカル]、または [物理] から選択します。

影響を受ける資産の可用性。[高]、[低]、または [なし] から選択します。たとえば、[高] は資産が完全に利用できないことを意味します。

特定の環境に依存しない、脆弱性の本質的な特性を表す、0.0 から 10.0 までの数値。

影響を受ける資産の情報の機密性の損失によって予想される影響。[高]、[低]、または [なし] から選択します。たとえば、機密性が [高] の影響を受ける資産は、所属組織や顧客に壊滅的な悪影響を与える可能性があります。

影響を受ける資産のデータの完全性が失われた場合に想定される影響。[高]、[低]、または [なし] から選択します。

攻撃者が脆弱性を悪用するために必要なアクセス許可レベル。[高]、[低]、または [なし] から選択します。[なし] は、攻撃者が環境内でアクセス許可を必要とせず、認証されていなくても脆弱性を悪用できることを意味します。

脆弱性により、影響を受ける資産の通常の認証権限を超えて攻撃者がリソースを侵害できるかどうか。[変更なし] または [変更あり] から選択します。[変更あり] は、脆弱性によって影響を受ける資産の権限を増大させていることを意味します。

攻撃者が脆弱性を使用するために他のユーザー (エンドユーザーなど) が必要かどうか。[要] または [不要] から選択します。[なし] の場合、追加のユーザー操作が不要であるため、深刻度が高くなります。

脆弱性を悪用する際に必要な攻撃者がコントロールできない条件の複雑さ。

攻撃者が脆弱性を悪用するために必要なリソース、アクセス権、または特殊な条件。

ネットワークやローカルなど、脆弱性の悪用が可能な文脈。

特定の環境に依存しない、脆弱性の本質的な特性を表す、0.0 から 10.0 までの数値。

脆弱性を悪用するために攻撃者が保有しなければならない権限のレベル。

脆弱なシステムが悪用された後に影響を受ける可能性のある、システムの可用性への影響。

脆弱なシステムが悪用された後に影響を受ける可能性のある、システムの機密性への影響。

脆弱なシステムが悪用された後に影響を受ける可能性のある、システムの完全性への影響。

攻撃者がこの脆弱性を悪用するのに必要なユーザーの関与レベル。

悪用に成功した場合の脆弱なシステムの可用性への影響。

悪用に成功した場合の脆弱なシステムの機密性への影響。

悪用に成功した場合の脆弱なシステムの完全性への影響。

サードパーティの Exploit Prediction Scoring System (EPSS) に基づく、脆弱性が悪用される可能性のパーセンテージ。0 から 1 までの数値を

最大で小数点以下 5 桁まで入力します (例: 0.505)。

巧妙さと可用性に基づくエクスプロイトの成熟度。この情報は、Tenable の独自の調査や主要な外部情報源から得たものです。[高]、[機能的]、[PoC]、または [未実証] から選択します。

検出結果の一意の Tenable ID。検出結果の ID を表示するには、詳細をクリックし、ブラウザのアドレスバーのページ URL で、details と asset の間にある英数字文字列を確認します。

検出結果に対応する脆弱性が最初に特定された日付。

脆弱性が悪用されたことが最初に判明した日付。

脆弱性の最初の概念実証が見つかった日付。

スキャンが資産上で初めて脆弱性を検出した日付。

対応する脆弱性に対する修正が利用できるかどうか。[はい] または [いいえ] から選択します。

以前に検出された脆弱性が最後にスキャンされ、資産にもう存在しないと記録された日付。

スキャンが資産上で脆弱性を検出した直近の日付。

資産を特定したスキャナーに関連付けられたネットワークオブジェクトの名前。デフォルトの名前は Default です。詳細は、ネットワーク を参照してください。

スキャンが検出結果を最初に検出した際の脆弱性の CVSS ベースの深刻度。詳細は、CVSS と VPR を参照してください。

ベンダーがその脆弱性に対してのパッチを公開した日付。

脆弱性を特定した Tenable プラグインの説明。

脆弱性を特定したプラグインのファミリー。

(200 の値制限)。

脆弱性を特定したプラグインの ID。

(200 の値制限)。

脆弱性を特定したプラグインが最後に変更された日付。

脆弱性を特定したプラグインの名前。

このフィルターを使用して、指定したプラグイン出力のある検出結果を返します。フィルターの使用で説明されているように、値を含むプラグイン出力、または含まないプラグイン出力を検索します。検索の範囲が広すぎる場合、システムは結果を絞り込むために [プラグイン ID] と [最終確認日] を追加するよう提案をします。その後、検索結果の上位 10 のプラグインを表示します。

たとえば、「Kernel」を含む出力を検索するには、詳細モードで次のように入力します。

Plugin Output contains Kernel

プラグイン出力検索のベストプラクティス

プラグイン出力は大きくなる可能性があるため、広範な検索によってシステムタイムアウトが発生する可能性があります。最良の結果を得るには、[プラグイン出力] フィルターに [プラグイン ID] と [最終確認日] フィルターを組み合わせて使用し、一度に検索するプラグイン ID の数を制限します。

プラグイン ID を指定してプラグインを検索するか、除外します。こうしたアプローチは、別のユースケースにも当てはまります。たとえば、オペレーティングシステムごとのソフトウェアリストを検索するときには、プラグインを含めます。上位プラグインに何度も表示されるプラグインは、探索的検索から除外します。

• 1 つのプラグインの出力を検索する場合

  Plugin Output contains Kernel AND Plugin ID is equal to 110483

• 複数のプラグインの出力を検索する場合

  Plugin Output contains Chrome AND Plugin ID is equal to 45590, 10456

• リストしたプラグインを除外したプラグインの出力を検索する場合

  Plugin Output contains Chrome AND Plugin ID is not equal to 45590, 10456

脆弱性を特定したプラグインが公開された日付。

プラグインチェックの一般的なタイプです。可能なオプションは、ローカル、リモート、ローカルおよびリモートです。

現在、脆弱性を検出する Tenable プラグインがあるかどうか。[はい] または [いいえ] から選択します。

(200 の値制限)。

脆弱性の深刻度に適用されるリスクの変更。可能なオプションは、[変更済み]、[許容済み]、[なし] です。詳細については、変更ルールを参照してください。

検出結果を検出したスキャナー。

脆弱性についての役立つ情報を含む、外部ウェブサイトへのリンク。

CVSS に基づく脆弱性の深刻度。詳細は、CVSS と VPR を参照してください。

脆弱性の修正方法に関する概要。

資産を特定したスキャンのソース。可能な値は、Tenable Nessus Agent の場合は Agent、Tenable Nessus の場合は Nessus、Tenable Nessus Network Monitor の場合は PVS/NNM、Tenable Web App Scanning の場合は WAS です。

検出結果で検出された脆弱性の状態。デフォルトでは、アクティブ、再表面化、新規が選択された状態でフィルタープレーンに表示されます。詳細は、脆弱性の状態を参照してください。

スキャンで特定された脆弱性の修正に所属組織がかけた時間 (時間数または日数)。修正済みの脆弱性に関してのみ表示されます。より正確な結果を得るには、このフィルターと、[修正済み] に設定した [状態] フィルターを併用します。エクスポートされた場合、このフィールドはミリ秒単位で表示されます。

Tenable によって計算された脆弱性の VPR (脆弱性優先度格付け)。

脅威イベントの数と頻度に基づく、Tenable が計算した脆弱性の脅威の深刻度。[最低]、[低]、[中]、[高]、または [最高] から選択します。

脆弱性の定義が最初に公開された日付 (たとえば、CVE が公開された日付)。

脆弱性がサイバー攻撃で使用される状態であると判断されたかどうか。[APT 攻撃]、[ボットネット]、[マルウェア]、[ランサムウェア]、または [ルートキット] から選択します。