検出結果ページのグループ化基準オプションの使用

Tenable Vulnerability Management の [グループ化基準] 機能は、検出結果テーブルを一元化するために使用されるデータ整理ツールです。この機能は、リレーショナルデータベースクエリの GROUP BY 句に類似していますが、個別の検出結果を論理的なカテゴリに集約します。これにより、ユーザーは異なるリスクパースペクティブ間でピボットして、3 つの検出結果タイプ (脆弱性、ホスト監査、ウェブアプリケーションの検出結果) 全体にわたる修正ワークフローを効率化できます。

[調査] > [検出結果] の検出結果テーブルに [グループ化基準] オプションが表示されます。

グループ化基準とは

[検出結果] テーブルは、検出結果インスタンスのコレクションです。資産でセキュリティ問題が特定されるたびに、このテーブル内に一意の個別の行が作成されます。これにより全体の粒度が決まりますが、多くの資産に同じ問題が存在する場合、大量の反復データが発生する可能性があります。

[グループ化基準] を使用すると、共通している属性に基づいてこれらの個々のインスタンスを一元化できます。100 個のコンピューターに存在する同じ問題を 100 回確認する代わりに、[グループ化基準: プラグイン] を使用して、影響を受けている資産の数を示す 1 つの行項目として表示できます。これにより、ビューは検出のリストから、実行可能な修正タスクまたは優先順位が付けられた資産のリストに変わります。

グループ化基準オプションの使用

[検出結果] ページのテーブルの上にある [グループ化基準] アイコンのいずれかをクリックします。たとえば、脆弱性の場合は、[グループ化基準: プラグイン] アイコンをクリックします。
特定のプラグイン ID によって検出された環境全体の検出結果が単一の行に集約されて、テーブルに表示されます。

グループ化されたテーブルの各行の左側に展開アイコンが表示されます。
1. 任意の行の左側にあるアイコンをクリックします。
  
  [資産] タブと [検出結果] タブが表示されます。
  - [資産] タブには、そのグループ内の検出結果の影響を受けているすべての資産のテーブルが表示されます。
  - [検出結果] タブには、グループを構成する個別の検出結果インスタンスのテーブルが表示され、グループ化された背景情報を維持しながら、IP アドレスやポートなどの詳細を確認できます。

グループ化基準のオプション

使用できるグループ化基準のオプションは、検出結果テーブルで選択した検出結果のタイプに応じて変わります。

なし- これはすべての検出結果の生の詳細なビューであり、検出結果テーブルを表示するときに表示されるデフォルトのグループ化基準です。各検出結果が固有の行として表示されるため、検出結果が特定されたそれぞれ固有のインスタンスを完全に可視化します。
- 主なユースケース - 技術的な検証、トラブルシューティング、一括データ分析にこのビューを使用します。これは、各検出結果の特定のポート、プロトコル、IP アドレスをメインテーブルで直接表示する唯一のビューです。
- 一括エクスポートの利点 - グループ化されたビューでは、個別のアイテムをドリルダウンして詳細を確認できますが、技術的な証拠や特定のソリューションパスなど、全体の検出結果セットのすべての詳細なメタデータを 1 つのファイルに一括エクスポートできるのは、[グループ化基準: なし] ビューだけです。これは、外部レポートやサードパーティ分析ツールに取り込む際に役立ち、各検出結果の証拠が必要な場合に役立ちます。
資産— このオプションは、すべての検出結果を、それが検出された特定のホストまたはウェブアプリケーションに集約します。各行は一意の資産を表し、そのデバイスの検出結果の合計数が表示されます。
- 主なユースケース - 個別のデバイスまたはアプリケーションの総合的なリスクプロファイルを評価し、資産レベルの修正に優先順位を付け、環境内で最も安全性が低いエンティティを特定します。
プラグイン— このオプションは、環境全体にわたる特定のプラグイン ID のすべてのインスタンスを 1 つの行にグループ化します。これは、根本原因ビューを表します。
- 主なユースケース- 特定の脆弱性の「影響範囲」を判別し、特定のパッチなど、組織全体に最も影響を与える修正アクションを特定します。
固有の製品バージョン— このオプションは、特定のソフトウェア製品とバージョンに基づいて検出結果を一元化します (例: Google Chrome 118.0.5993.70)。
- 主なユースケース— 総合的なリスクをもたらしている特定のソフトウェアビルドを特定し、古いサードパーティソフトウェアにターゲットを絞ったアプリケーションアップデートを効率化します。
監査ファイル— ホスト監査専用。このオプションは、たとえば Microsoft Exchange 認証バイパスなどに使用される特定の設定ポリシーまたはベンチマーク別に結果をグループ化します。
- 主なユースケース- 特定のコンプライアンスベンチマークや内部セキュリティポリシーに対する組織の遵守を測定し、大まかなコンプライアンスの健全性をレポートします。

使いやすくするためのグループ化基準

以下の例は、グループ化基準がどのように日常のワークフローを改善するかを示します。

ノイズの削減— 繰り返しの検出結果の表示による煩雑さを防ぎ、サイバーエクスポージャーの真の範囲を確認できるようになります。
より速い優先順位付け— どの特定のパッチ (プラグイン)、設定ポリシー (監査ファイル)、またはサーバー (資産) が最も高くて集中的なリスクを表しているかを即座に確認できます。
ロールベースのビュー
- 修正チームは [グループ化基準: プラグイン] を使用して、アップデートする必要があるソフトウェアや修正する必要があるコードを確認できます。
- システム所有者は、[グループ化基準: 資産] を使用して、管理している特定のマシンまたはアプリケーションの全体的なリスクプロファイルを把握できます。
- コンプライアンス担当者は、[グループ化基準: 監査ファイル] を使用して、セキュリティ基準への遵守を追跡できます。

各検出結果タイプで利用可能なグループ化基準

使用できるグループ化オプションは、表示されている検出結果のタイプによって異なります。次の表は、各カテゴリのサポートを示しています。

検出結果のタイプ	なし	グループ化基準: 資産	グループ化基準: プラグイン	グループ化基準: 固有の製品バージョン	グループ化基準: 監査ファイル
脆弱性	〇	〇	〇	〇	✕
ホスト監査	〇	〇	✕	✕	〇
ウェブアプリケーションの検出結果	〇	〇	〇	✕	✕