保存済みクエリ

Tenable Vulnerability Management では、クエリビルダーを使用してカスタムクエリを構築し、それらを保存して再利用したり共有したりできます。ユーザーインターフェースでは、この機能は [保存済みクエリ] と呼ばれています。

Tenable Vulnerability Management ユーザーインターフェースで、検索/クエリバーの左側にある [保存済みクエリ] メニューにアクセスできます。

さらに、保存済みクエリを表示すると、共通重要業績評価指標 (KPI) を強調表示する Tenable クエリを表示できます。

ヒント: 保存済みクエリの操作方法についての詳細は、保存したクエリを管理する を参照してください。

Tenable クエリ

資産 Tenable クエリ

検出結果 Tenable クエリ

外部資産 (ASM) - Tenable Attack Surface Management によって検出された資産またはドメイン。これは、Tenable Attack Surface Management ユーザーガイドの Manage Integrations (統合の管理) で説明されている手順に従って統合されたものです。

AI インベントリ - Tenable のプラグインによって特定された AI 関連の脆弱性とウェブアプリケーションの検出結果。

ネットワークデバイス - ルーター、スイッチ、ファイヤーウォール、SSL ゲートウェイなど、ネットワークデバイスとして識別された資産。このフィルターは、ウェブアプリケーション資産には表示されません。

CISA の既知のエクスプロイト - CISA の既知の悪用された脆弱性カタログで公開されている脆弱性。

新たな脅威 — 脆弱性は次の 3 つに関して Tenable によりアクティブに監視されています。

  • 監視中の脆弱性 - 公に議論されていますが、エクスプロイトまたは概念実証は開示されていません。

  • 注目すべき脆弱性 - 公開されており、攻撃者による広範な使用につながる可能性のある概念実証があります。

  • 懸念される脆弱性 - 広く議論され、攻撃者による大規模なエクスプロイトが観察されています。

報道の有無 — 過去 30 日間にメディアで広く報道され、注目を浴びた脆弱性。

継続的なエクスプロイト — 標的型攻撃、ランサムウェア、マルウェアキャンペーンで、攻撃者が長期間悪用している脆弱性。これらの脆弱性は、Tenable Research チームによって選別されています。

ランサムウェアTenable Research チームが収集した証拠から判断された、現在または過去のランサムウェア攻撃で使用された脆弱性。

最近悪用 — 過去 30 日間にメディアで大きく取り上げられ、活発に悪用されている証拠を Tenable が確認した脆弱性。

上位 50 の VPR脆弱性優先度格付け (VPR) による上位 50 の脆弱性。

詳細は、Tenable クエリ を参照してください。