脆弱性インテリジェンスのフィルター

Tenable が定義した ACR (資産重大度の格付け) の 1 から 10 までの数値。

Tenable が定義した AES (資産のエクスポージャースコア) の 0 から 1000 までの数値。

脆弱性のコモンネーム (例: Log4Shell)。すべての脆弱性にコモンネームが付いているわけではありません。

共通脆弱性識別子 (CVE) ID (例: CVE-2002-2024)。

攻撃で脆弱性を利用することの難しさを定義する攻撃の複雑度。[高] または [低] を選択します。

攻撃の場所を定義する攻撃経路。[隣接]、[ネットワーク]、[ローカル]、または [物理] から選択します。

影響を受ける資産の可用性。[高]、[低]、または [なし] から選択します。たとえば、[高] は資産が完全に利用できないことを意味します。

影響を受ける資産の情報の機密性の損失によって予想される影響。[高]、[低]、または [なし] から選択します。たとえば、影響を受けている [高] 機密の資産は、企業や顧客に壊滅的な悪影響を与える可能性があります。

影響を受ける資産のデータの整合性が失われた場合に想定される影響。[高]、[低]、または [なし] から選択します。

攻撃者が脆弱性を悪用するために必要なアクセス許可レベル。[高]、[低]、または [なし] から選択します。[なし] は、攻撃者が環境内で権限を必要とせず、認証されていなくても脆弱性を悪用できることを意味します。

脆弱性により、影響を受ける資産の通常の認証権限を超えて攻撃者がリソースを侵害できる場合。[変更なし] または [変更あり] から選択します。[変更あり] は、脆弱性によって影響を受ける資産の権限を増大させていることを意味します。

攻撃者が脆弱性を使用するために他のユーザー (エンドユーザーなど) が必要な場合。[要] または [不要] から選択します。[なし] の場合、追加のユーザー操作が不要であるため、深刻度が高くなります。

サードパーティの Exploit Prediction Scoring System (EPSS) に基づく、脆弱性が悪用される可能性のパーセンテージ。0 から 1 までの数値を

最大で小数点以下 5 桁まで入力します (例: 0.505)。

巧妙さと可用性に基づく、エクスプロイトの成熟度。この情報は、Tenable の独自の調査や主要な外部情報源から得たものです。[高]、[機能的]、[PoC]、または [未実証] から選択します。

検出結果に対応する脆弱性が最初に特定された日付。

脆弱性が悪用されたことが最初に判明した日付。

脆弱性の最初の概念実証が見つかった日付。

脆弱性を検出した Tenable プラグインの ID (例: 157288)。プラグイン ID を調べるには、Tenable ウェブサイトにアクセスしてください。

脆弱性を検出した Tenable プラグインの名前 (例: TLS バージョン 1.1 プロトコルは廃止予定)。

現在、脆弱性を検出する Tenable プラグインがあるかどうか。[はい] または [いいえ] から選択します。

Tenable が計算した Vulnerability Priority Rating (VPR) スコアの 1 から 10 までの数値。このスコアは、脆弱性を特定したプラグインの VPR に基づいています。プラグインが複数の脆弱性に関連付けられている場合は、最も高い VPR が表示されます。

脅威イベントの数と頻度に基づく、Tenable が計算した脆弱性の脅威の深刻度。[最低]、[低]、[中]、[高]、または [最高] から選択します。

脆弱性がサイバー攻撃で使用される状態であると判断された場合。[APT 攻撃]、[ボットネット]、[マルウェア]、[ランサムウェア]、または [ルートキット] から選択します。

脆弱性がゼロデイ脆弱性、つまり公開されている脆弱性、あるいはパッチの提供前に出回って悪用されている既知の脆弱性の場合。可能な値は、[はい] または [いいえ] です。