スキャンされたアプリケーションの詳細

ヘッダー行には次の内容が含まれます。

• スキャンされたアプリケーション - スキャンされたアプリケーションの名前。Tenable Web App Scanning は、特定のアプリケーション属性の存在に応じて、次の優先順位に基づいてこの識別子を割り当てます。

  • エージェント名 (エージェントスキャンの場合)

  • NetBIOS 名
  • FQDN
  • IPv6 アドレス
  • IPv4 アドレス

  たとえばスキャンによって、あるアプリケーションの NetBIOS 名と IPv4 アドレスが特定された場合、NetBIOS 名がアプリケーション名として表示されます。

• アクション - 次のメニューボタンを使用すると、アプリケーションに対してアクションを実行できます。

  • 削除

  • タグの削除

  • タグの追加

  • エクスポート

資産プロファイルに基づく新しいアルゴリズムを使用する、Tenable 定義の資産重要度の格付け。ビジネスやデバイス機能ごとに資産をクラスに割り当てます。このメトリクスは、組織にとっての資産の重要度を 1 から 10 までの範囲で評価します。値が高いほど、資産の重要度が高まります。詳細は、Scoring (スコアリング) および ACR (資産重要度の格付け) を参照してください。Tenable One のライセンスが必要。Tenable Lumin 機能フラグが有効になっていることを確認してください。

新しいアルゴリズムを使用する、Tenable 定義の資産のエクスポージャースコア。このメトリクスは、資産の VPR (脆弱性優先度格付け) と ACR (資産重要度の格付け) を評価し、1 ～ 1000 の数値を割り当てます。値が大きいほど、資産がリスクにさらされていることを示しています。詳細については、Scoring (Beta) (スコアリング (ベータ版)) を参照してください。Tenable One のライセンスが必要。Tenable Lumin 機能フラグが有効になっていることを確認してください。

特定のアプリケーション属性の存在に応じて、次の優先順位に基づいて Tenable Web App Scanning が割り当てるアプリケーション識別子。

1. エージェント名 (エージェントスキャンの場合)

2. NetBIOS 名

3. FQDN

4. IPv6 アドレス

5. IPv4 アドレス

たとえばスキャンによって、あるアプリケーションの NetBIOS 名と IPv4 アドレスが特定された場合、NetBIOS 名がアプリケーション名として表示されます。

CPE (共通プラットフォーム一覧) は、ソフトウェア、ハードウェア、オペレーティングシステム名で脆弱性や資産を検索するために使用される標準化された識別子です。CPE 2.2 がよく使用されます。このフィルターを使用して、特定のベンダーや製品に関連する検出結果 (例: cpe:/a:apache:http_server ) を見つけます。このフィルターに許可される CPE 値は 200 個に制限されています。

重要: このフィルターは、Nessus プラグイン自体に割り当てられた CPE をクエリします。これは、製品の特定のバージョンではなく、ベース製品を反映します。CPE の特定のバージョン (例: apache:http_server:2.4.63) を実行している資産をクエリするには、[調査] > [資産] に移動し、Asset Filtersで [インストール済みのソフトウェア] フィルターを使用します。

(200 の値制限)

アプリケーションで見つかったテクノロジーのバージョン。

アプリケーションのテクノロジーを識別した直近のスキャン日時。