複数のスキャナーから重複する脆弱性一致アイテムを識別する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • 同じ資産で複数のスキャナーを使用して脆弱性を検出すると、複数の脆弱性一致アイテム (VI) が作成される可能性があります。これらの重複する VI を識別して、重複する脆弱性が修復オーナーにアサインされないようにすることができます。

    この解決は、同じ一般的な脆弱性とエクスポージャー (CVE) など、同じ脆弱性が検出された場合にのみ可能です。脆弱性の組み合わせは、使用されているスキャナーによって異なります。たとえば、Qualys と Tenable には独自の脆弱性タイプ、つまりサードパーティエントリー (TPE) があり、Microsoft Defender for Endpoint などの他のスキャナーは CVE に基づいて脆弱性を検出します。

    v 17.1 以降では、修復作業を作成しているときに、作成された修復タスクの重複する脆弱性一致アイテムを自動的にリフレッシュできます。重複する脆弱性一致アイテムを自動的にリフレッシュするには、 [作成された修復タスクの重複脆弱性一致アイテムを自動的にリフレッシュします] オプションを選択する必要があります。修復作業を作成します。

    [重複 VI を表示]:システム内の複数のスキャナーによって報告された重複する脆弱性一致アイテムを識別します。重複する VI を解決済みとしてマークできます。詳細については、「重複する脆弱性を自動的に解決する」を参照してください。重複するエントリーは、脆弱性の組み合わせが CVE を使用して作成された場合にのみ表示されます。詳細については、「脆弱性対応修復タスクと脆弱性一致アイテム状況」を参照してください。

    重複の可能性があるのは、次の脆弱性の組み合わせの場合です。
    スキャナーの組み合わせ 脆弱性タイプ
    スキャナー 1 とスキャナー 2 CVE
    スキャナー 1 とスキャナー 2 CVE と TPE