脆弱性

脆弱性セクションには、コンピューターで検出された脆弱性の概要が表示されます。コンピューターが検査され、セキュリティリスクに対して脆弱なインストール済みソフトウェアが検出されます。コンソールへのインスタントレポートを含む自動検査を使用することで、重大度に基づいて脆弱性に優先順位を付け、セキュリティリスクを管理し、リソースを効果的に割り当てることができます。複数のフィルタリングオプションにより、重大なセキュリティ問題を特定してそれにフォーカスすることができます。

脆弱性およびパッチ管理を有効にする

1.コンピューターをクリックします。

2.脆弱性およびパッチ管理を有効にするコンピューター/グループを選択します。

3.ソリューションの設定を選択し、脆弱性とパッチ管理を有効にするをクリックします。

4.ESET脆弱性とパッチ管理を有効にするウィンドウで、次の操作を行います。

a.不足しているパッチが選択したコンピューターに自動的に適用されるように、アプリケーションの自動パッチ管理トグルが有効になっていることを確認します。

b.選択したコンピューターにOSアップデートが自動的に適用されるように、オペレーティングシステムの自動アップデートトグルが有効になっていることを確認します。

c.ターゲット -既定の(すべてのデバイス)を保持するか、ターゲット(コンピューター、静的または動的グループ)を選択します。

d.任意で、新しいデバイスで常に有効にするを選択します。このオプションは、すべてのデバイスを選択した場合に表示されます。

5.有効にするボタンをクリックします。

脆弱性およびパッチ管理が有効な場合:

•脆弱性アイコンがコンピューター名の横に表示されます。

•脆弱性およびパッチ管理タイルでは、コンピューターの詳細にアクティブステータスが表示されます。

脆弱性の表示

脆弱性は複数の場所から表示できます。

•メインメニューの脆弱性をクリックして、脆弱性セクションを開き、脆弱性のリストを表示します。

•コンピューターをクリックし、脆弱性およびパッチ管理タイルの詳細をクリックした後、脆弱性を表示をクリックして脆弱性セクションを開きます。

•脆弱性列のコンピューターをクリックし、選択したコンピューター上の脆弱性の数をクリックして脆弱性セクションを開きます。

脆弱性のグループ化

ドロップダウンメニューからオプションを選択して、脆弱性をグループ化します。

•グループ化なし - 既定のビュー

•グループ化アプリケーション名 - 脆弱性は、脆弱なアプリケーション名と、影響を受けるデバイスと脆弱性の数でグループ化されます。グループ化したら、アプリケーション行をクリックし、脆弱性を表示をクリックして、選択したアプリケーションの脆弱性を表示します。

•グループ化CVE - 脆弱性はCVE(共通脆弱性識別子)番号でグループ化されます。CVEは脆弱性の識別番号です。グループ化したら、CVE行をクリックし、デバイスを表示をクリックして、脆弱性のあるデバイス(コンピューター)を表示します。

ビューのフィルタリング

フィルタリングするには、フィルターの追加をクリックします。

1.一部のフィルターでは、フィルター名の横にある演算子アイコンをクリックして演算子を選択できます(使用可能な演算子はフィルターの種類によって異なります)。

等しいまたは含む

い 等しくないまたは含まない

以上

以下

2.リストから1つ以上の項目を選択します。検索文字列を入力するか、フィルターフィールドでドロップダウンメニューから項目を選択します。

3.Enterキーを押します。アクティブなフィルターは青でハイライト表示されます。

•アプリケーション名 - 脆弱性のあるアプリケーション名

•アプリケーションバージョン - アプリケーションのバージョン

•ベンダー - 脆弱性を持つアプリケーションベンダー

•リスクスコア - 0から100までの脆弱性リスクスコア

•CVE - 脆弱性の識別番号であるCVE (共通脆弱性識別子)番号

•ミュートされた脆弱性

•コンピューター名 - 影響を受けるコンピューターの名前。コンピューター名をクリックすると、脆弱性のあるコンピューターの詳細が表示されます

•カテゴリ - 脆弱性カテゴリ

oアプリケーションの脆弱性

oオペレーティングシステムの脆弱性

•初回の表示 - デバイスで脆弱性が最初に検出された日時

•OSタイプ - Windows、Linux、またはmacOS

脆弱性プレビュー

アプリケーション名をクリックすると、サイドパネルに脆弱性の詳細が表示されます。脆弱性プレビューの操作には、次のようなものがあります。

•次へ - 脆弱性プレビューのサイドパネルに次の脆弱性が表示されます

•前へ - 脆弱性プレビューのサイドパネルに前の脆弱性が表示されます

•脆弱性詳細のコンテンツを管理 - 脆弱性プレビューサイドパネルセクションの表示方法と順序を管理できます

•閉じる - 脆弱性プレビューサイドパネルを閉じます

•全体的な影響 - アプリケーションの全体的な影響を表示します。これは、表示された脆弱性のすべてのリスクスコアに対する割合です。脆弱性の表示は、選択した静的グループとフィルターによって決まります。OSタイプ、ミュートされた脆弱性 (ダッシュボードの静的グループはrootグループ(通常はすべて)です)。

 

詳細については、脆弱性の対象となるアプリケーションのリストを参照してください。

脆弱性のミュート/ミュート解除

脆弱性をミュートまたはミュート解除するには、いくつかの方法があります。

•行をクリックして、脆弱性のミュート/脆弱性のミュート解除を選択します。

•1つ以上の行を選択し、アクションボタンをクリックして、脆弱性のミュート/脆弱性のミュート解除を選択します

ミュートされた脆弱性には、ミュートフラグが付きます。ミュート状態の目的は次のとおりです。

•コンピューターの脆弱性列で、特定のコンピューターの数から脆弱性を除外します。脆弱性がミュートされている場合、デバイス上の脆弱性の総数は減少します。

•ESET脆弱性とパッチ管理ダッシュボードで関連する統計への影響を抑制します。ミュートされた脆弱性は、データ分析やダッシュボード上の表示では考慮されません。

脆弱性検査

選択したデバイスをすばやく検査して、脆弱性や不足しているパッチを探すことができます。

•脆弱性で、コンピューター行をクリックし、コンピューター > デバイスの検査 > 脆弱性検査を選択します

•コンピューターで、コンピューター行をクリックし、デバイスの検査 > 脆弱性検査を選択します

•コンピューターで、コンピューターを選択して、アクションボタンをクリックし、デバイスの検査 > 脆弱性検査を選択します

•コンピューターまたは脆弱性で、任意のグループを選択し、をクリックしてから、タスク > 検査 > 脆弱性検査を選択します

タスク脆弱性検査の開始は、できるだけ早く実行されるようにスケジュールされています。

 

脆弱性データを含むレポートテンプレートを作成し、そのレポートをダッシュボードに追加できます。

詳細については、脆弱性とパッチ管理に関するFAQを参照してください。

˄˅