クエリビルダーのフィルター

Tenable が定義した ACR (資産重大度の格付け) を 1 から 10 までの数値でフィルタリングします。

Tenable が定義した AES (資産のエクスポージャースコア) を 0 から 1000 までの数値でフィルタリングします。

影響を受ける資産の情報の機密性の損失によって予想される影響別にフィルタリングします。[高]、[低]、または [なし] から選択します。たとえば、影響を受けている [高] の資産は、企業や顧客に壊滅的な悪影響を与える可能性があります。

脆弱性によって、影響を受ける資産の通常の承認権限を超えてリソースを侵害することが攻撃者にとって可能になるかどうかでフィルタリングします。[変更なし] または [変更済み] から選択します。[変更済み] は、脆弱性によって影響を受けている資産の権限を増大させていることを意味します。

攻撃者が脆弱性を利用するために他のユーザー (エンドユーザーなど) を必要とするかどうかでフィルタリングします。[必須] または [なし] から選択します。[なし] の場合、追加のユーザー操作が不要であるため、深刻度が高くなります。

脆弱性が悪用される可能性を、サードパーティの Exploit Prediction Scoring System (EPSS) に基づいてパーセンテージでフィルタリングします。1 から 100 までの数値を、小数点以下第 3 位まで入力できます (例: 50.5)。

脆弱性が悪用されたことが最初に判明した日付別にフィルタリングします。演算子を使用して、日付範囲、特定の日付、特定の日付より古い脆弱性などに基づいて結果を取得します。

Tenable が計算した Vulnerability Priority Rating (VPR) スコアを 1 から 10 までの数値でフィルタリングします。