検出結果フィルター

(Tenable One または Tenable Lumin ライセンスが必要) Tenable 定義の ACR (資産重要度の格付け) の 1 から 10 までの整数。

(Tenable One または Tenable Lumin ライセンスが必要) Tenable 定義の AES (資産のエクスポージャースコア) の 0 から 1000 までの整数。

スキャンで脆弱性が検出された資産の名前。この値は Tenable Vulnerability Management に対して一意です。このフィルターでは大文字と小文字が区別されますが、ワイルドカード文字を使用してこれをオフにできます。

拘束力のある運用指令 22-01 に基づく、アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁 (CISA) の既知の悪用された脆弱性 (KEV) 修正の期日。プラグインに関連付けられている KEV の最も早い対処期限日で検索されます。詳細は、既知の悪用された脆弱性カタログを参照してください。

脆弱性のコモンネーム (例: Log4Shell)。すべての脆弱性にコモンネームが付いているわけではありません。

特定のベンチマーク推奨事項を満たす他の結果と関連付けるための ID。このフィルターを使用して、監査ポータルでチェックを特定できます。

プラグインが特定する脆弱性の共通プラットフォーム一覧 (CPE) 番号

(200 の値制限)。

プラグインが特定する脆弱性の共通脆弱性識別子 (CVE) ID

(200 の値制限)。

特定された検出結果の製品に関連付けられている脆弱性の共通脆弱性識別子 (CVE) ID (上限値 25)。

Vulnerability Categories に記載されている、脆弱性のカテゴリ。

特定の環境に依存しない、脆弱性の本質的な特性を表す、0.0 から 10.0 までの数値です。

脆弱性に関する、加工していない CVSSv2 基準。詳細については、FIRST ウェブサイトの CVSSv2 ドキュメントを参照してください。

攻撃者が脆弱性を悪用することの困難さを定義する攻撃条件の複雑さ。オプションには、[高]、[低] があります。

攻撃の場所を定義する攻撃元区分。オプションには、[隣接]、[ネットワーク]、[ローカル]、[物理] があります。

影響を受ける資産の可用性への影響を定量化します。オプションには、[高] (資産が完全に利用できない)、[低] (いくつかの資産でパフォーマンスの低下または可用性の中断)、[なし] (資産の可用性に影響なし) があります。

特定の環境に依存しない、脆弱性の本質的な特性を表す、0.0 から 10.0 までの数値。

影響を受ける資産の情報の機密性が失われた場合に想定される影響。オプションには、[高]、[低]、[なし] があります。たとえば、機密性が [高] の影響を受ける資産は、所属組織や顧客に壊滅的な悪影響を与える可能性があります。

影響を受ける資産のデータの完全性が失われた場合に想定される影響。オプションには、[高]、[低]、[なし] があります。

攻撃者が脆弱性を悪用するために必要なアクセス許可レベル。オプションには、[高]、[低]、[なし] があります。たとえば、[なし] は、攻撃者が環境内でアクセス許可を必要とせず、認証されていなくても脆弱性を悪用できることを意味します。

脆弱性により、影響を受ける資産の通常の認証権限を超えて攻撃者がリソースを侵害できるかどうか。オプションには、[変更なし]、[変更済み] があります。たとえば、[変更あり] は、脆弱性によって影響を受ける資産の権限を増大させていることを意味します。

攻撃者が脆弱性を使用するために他のユーザー (エンドユーザーなど) が必要かどうか。オプションには、[必須]、[なし] があります。[なし] の場合、追加のユーザー操作が不要であるため、深刻度が高くなります。

脆弱性を悪用する際に必要な攻撃者がコントロールできない条件の複雑さ。

攻撃者が脆弱性を悪用するために必要なリソース、アクセス権、または特殊な条件。

ネットワークやローカルなど、脆弱性の悪用が可能な文脈。

特定の環境に依存しない、脆弱性の本質的な特性を表す、0.0 から 10.0 までの数値。

脆弱性を悪用するために攻撃者が保有しなければならない権限のレベル。

脆弱なシステムが悪用された後に影響を受ける可能性のある、システムの可用性への影響。

脆弱なシステムが悪用された後に影響を受ける可能性のある、システムの機密性への影響。

脆弱なシステムが悪用された後に影響を受ける可能性のある、システムの完全性への影響。

攻撃者がこの脆弱性を悪用するのに必要なユーザーの関与レベル。

悪用に成功した場合の脆弱なシステムの可用性への影響。

悪用に成功した場合の脆弱なシステムの機密性への影響。

悪用に成功した場合の脆弱なシステムの完全性への影響。

サードパーティの Exploit Prediction Scoring System (EPSS) に基づく、脆弱性が悪用される可能性のパーセンテージ。数値を

0 から 100 までで小数点以下 3 桁まで入力します。例: 75.599。

巧妙さと可用性に基づくエクスプロイトの成熟度。この情報は、Tenable の独自の調査や主要な外部情報源から得たものです。オプションには、[高]、[機能性]、[PoC]、[未検証] があります。

検出結果の一意の Tenable ID。検出結果の ID を表示するには、詳細をクリックし、ブラウザのアドレスバーのページ URL で、details と asset の間にある英数字文字列を確認します。

検出結果に対応する脆弱性が最初に特定された日付。

脆弱性が悪用されたことが最初に判明した日付。

脆弱性の最初の概念実証が見つかった日付。

スキャンが資産上で初めて脆弱性を検出した日付。

対応する脆弱性に対する修正が利用できるかどうか。オプションには、[はい]、[いいえ] があります。

資産に対して認証スキャンが最後に実行された日時。

以前に検出された脆弱性が最後にスキャンされ、資産にもう存在しないと記録された日付。

脆弱性スキャン、設定スキャン、検出スキャンを含む、成功したスキャンによって資産が最後に確認された日付でフィルタリングします。この値は、資産が Tenable Vulnerability Management にインポートされた日付にすることもできます。

資産を特定したスキャナーに関連付けられたネットワークオブジェクトの名前。デフォルトの名前は Default です。詳細は、ネットワークを参照してください。

スキャンが検出結果を最初に検出した際の脆弱性の CVSS ベースの深刻度。詳細は、CVSS と VPRを参照してください。

ベンダーがその脆弱性に対してのパッチを公開した日付。

脆弱性を特定した Tenable プラグインの説明。

脆弱性を特定したプラグインのファミリー。

(200 の値制限)。

脆弱性を特定したプラグインの ID でフィルタリングします。

(200 の値制限)。

脆弱性を特定したプラグインが最後に更新された日付。

脆弱性を特定したプラグインの名前。

このフィルターを使用して、指定したプラグイン出力のある検出結果を返します。フィルターの使用で説明されているように、[含む]、[含まない] 演算子を使用してプラグイン出力内の値を検索します。

注意: 基盤となるシステムが JSON 形式の大規模なデータを処理する方法における技術的な制約により、プラグイン出力の検索時に利用できるのは、未加工のプラグインデータの最初の 20,000,000 文字のみです。

検索の範囲が広すぎる場合、検索結果を絞り込むためにプラグイン ID と最終確認日を追加するようシステムで提案されます。

たとえば、「Kernel」を含む出力を検索するには、次のように入力します。

Plugin Output contains Kernel

プラグイン出力検索のベストプラクティス

プラグイン出力は大きくなる可能性があるため、広範な検索によってシステムタイムアウトが発生する可能性があります。最良の結果を得るには、[プラグイン出力] フィルターに [プラグイン ID] と [最終確認日] フィルターを組み合わせて使用し、一度に検索するプラグイン ID の数を制限します。

プラグイン ID を指定してプラグインを検索するか、除外します。こうしたアプローチは、別のユースケースにも当てはまります。たとえば、オペレーティングシステムごとのソフトウェアリストを検索するときには、プラグインを含めます。上位プラグインに何度も表示されるプラグインは、探索的検索から除外します。

• 1 つのプラグインの出力を検索する場合

  Plugin Output contains Kernel AND Plugin ID is equal to 110483

• 複数のプラグインの出力を検索する場合

  Plugin Output contains Chrome AND Plugin ID is equal to 45590, 10456

• リストしたプラグインを除外したプラグインの出力を検索する場合

  Plugin Output contains Chrome AND Plugin ID is not equal to 45590, 10456

脆弱性を特定したプラグインが公開された日付。

プラグインチェックの一般的なタイプです。オプションには、[ローカル]、[リモート]、[ローカルおよびリモート]、[サマリー]、[設定]、[評判]、[サードパーティ]があります。

現在、脆弱性を検出する Tenable プラグインがあるかどうか。オプションには、[はい]、[いいえ] があります。

(200 の値制限)。

脆弱性の深刻度に適用されるリスクの変更。オプションには、[変更]、[許容済み]、[なし] があります。詳細については、変更ルールを参照してください。

検出結果を検出したスキャナー。

脆弱性についての役立つ情報を含む、外部ウェブサイトへのリンク。

CVSS に基づく脆弱性の深刻度。詳細は、CVSS と VPRを参照してください。

脆弱性の修正方法に関する概要。

資産を特定したスキャンのソース。可能な値は、Tenable Agent の場合は Agent、Tenable Nessus の場合は Nessus、Tenable Network Monitor の場合は PVS/NNM、Tenable Web App Scanning の場合は WAS です。

検出結果で検出された脆弱性の状態。オプションには、[修正済み]、[再表面化]、[アクティブ]、[新規] があります。脆弱性検出結果クエリビルダーには、デフォルトで [アクティブ]、[再表面化]、[新規] が選択された状態で表示されます。詳細は、脆弱性の状態を参照してください。

管理とレポートを容易にするために、資産をフィルター処理して論理的なグループ (ネットワーク: 本社など) に整理します。このフィルターでは大文字と小文字が区別されます。最大 100 個のタグを追加できます。

詳細は、タグを参照してください。

スキャンで特定された脆弱性の修正に所属組織がかけた時間 (日数)。修正済みの脆弱性に関してのみ表示されます。より正確な結果を得るには、このフィルターと、[修正済み] に設定した [状態] フィルターを併用します。エクスポートされた場合、このフィールドはミリ秒単位で表示されます。

Tenable によって計算された脆弱性の VPR (脆弱性優先度格付け)。

脆弱性の計算された VPR (ベータ版) スコアの主要因となる CVE の固有の CVE ID でフィルタリングします。

エクスプロイトチェーンの一部である CVE でフィルタリングできるようにします。

エクスプロイトコードの現在の可用性と成熟度でフィルタリングします。オプションには、[高]、[機能性]、[POC]、[未検証] があります。

CVE の VPR (ベータ版) 脅威モデルによって生成されたエクスプロイトの可能性でフィルタリングします。

過去 30 日間の CVE に関するニュースの量でフィルタリングできるようにします。オプションには、[最低]、[低]、[中]、[高]、[最高] があります。

CVE についてレポートするニュースソースの新しさでフィルタリングできるようにします。オプションには、[記録されたイベントなし]、[60 ～ 180 日]、[30 ～ 60 日]、[14 ～ 30 日]、[7 ～ 14 日]、[0 ～ 7 日] があります。

過去 30 日間に CVE に言及したニュースソースのカテゴリでフィルタリングします。次のいずれか、または複数を選択できます。[大学および研究機関]、[ブログおよび個人研究者]、[コードリポジトリ]、[サイバーセキュリティのニュースメディア]、[サイバーセキュリティベンダー]、[フォーラムおよびコミュニティプラットフォーム]、[政府および規制機関]、[一般のニュースおよびメディア]、[セキュリティ研究]、[テクノロジー企業]、[ツールおよびリソース]、[その他]

過去 30 日間に確認された CVE をエクスプロイトするマルウェアの量でフィルタリングします。オプションには、[最低]、[低]、[中]、[高]、[最高] があります。

CVE をエクスプロイトする確認されたマルウェアの新しさでフィルタリングします。オプションには、[記録されたイベントなし]、[60 ～ 180 日]、[30 ～ 60 日]、[14 ～ 30 日]、[7 ～ 14 日]、[0 ～ 7 日] があります。

CVE が CISA の既知のエクスプロイトされた脆弱性リストに載っているかどうかでフィルタリングします。オプションには、[はい]、[いいえ] があります。

CVE を悪用した攻撃が確認されている特定の業界でフィルタリングできるようにします。オプションの例としては、[銀行]、[テクノロジー]、[政府] などがあります。

CVE を悪用した攻撃が確認されている特定の地理的情報でフィルタリングできるようにします。

CVE の VPR (ベータ版) スコアパーセンタイルの順位でフィルタリングし、他の脆弱性と比べた相対的な位置を示します。

CVE の VPR (ベータ版) 深刻度分類でフィルタリングします。オプションには、[重大]、[高]、[中]、[低]、[情報] があります。

数値の VPR (ベータ版) スコア自体。更新された VPR (脆弱性優先度格付け) の特定の範囲または値でフィルタリングできるようにします。

脅威イベントの数と頻度に基づく、Tenable が計算した脆弱性の脅威の深刻度。オプションには、[最低]、[低]、[中]、[高]、[最高] があります。

脆弱性の定義が最初に公開された日付 (たとえば、CVE が公開された日付)。

脆弱性がサイバー攻撃で使用される状態であると判断されたかどうか。オプションには、[APT 攻撃]、[ボットネット]、[マルウェア]、[ランサムウェア]、[ルートキット] があります。