第10章 脆弱性の管理

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Application & Infrastructure Namespaces または Deployments を選択します。
3. リストから、確認する Namespace または Deployment を検索し、選択します。
4. アプリケーションの詳細を取得するには、右側の Related entities からエンティティーを選択します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。

3. イメージの一覧から、調査するイメージを選択します。次のいずれかの手順を実行して、リストをフィルタリングすることもできます。

   1. 検索バーに Image と入力して、Image 属性を選択します。
   2. 検索バーにイメージ名を入力します。
4. イメージの詳細ビューで、リストされている CVE を確認し、影響を受けるコンポーネントに対処するためのアクションを優先的に実行します。
5. 右側の Related entities から Components を選択し、選択したイメージの影響を受けるすべてのコンポーネントに関する詳細情報を取得します。または、特定の CVE の影響を受けるコンポーネントを見つけるには、Image findings セクションの Affected components 列から Components を選択します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Application & Infrastructure Cluster の順に選択します。
3. クラスターの一覧から、調査するクラスターを選択します。
4. クラスターの脆弱性を確認し、クラスター上の影響を受けるノードに対してアクションを実行することを優先します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Nodes を選択します。
3. ノードの一覧から、調査するノードを選択します。
4. 選択したノードの脆弱性を確認し、アクションの実行に優先順位を付けます。
5. 影響を受けるコンポーネントに関する詳細情報を取得するには、右側の Related entities から Components を選択します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。
3. イメージの一覧から、すでに評価したイメージを選択します。
4. Image findings セクションで CVE を選択します。
5. アクションを実行する CVE の影響を受けるコンポーネントを選択します。
6. CVE が修正されているコンポーネントのバージョンを確認し、イメージを更新します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。
3. イメージの一覧から、すでに評価したイメージを選択します。
4. アクションを実行する CVE を一覧表示する行を見つけます。
5. 特定した CVE の右側にある をクリックし、Defer CVE をクリックします。
6. CVE を延期する日時を選択します。
7. 選択したイメージタグの CVE またはこのイメージのすべてのタグを延期するかどうかを選択します。
8. 延期の理由を入力します。
9. Request approval をクリックします。
10. CVE の右側にある青い情報アイコンを選択し、承認リンクをコピーして組織の延期承認者と共有します。

手順

1. ブラウザーまたは RHACS ポータルで承認リンクを開きます。
2. Vulnerability Management Risk Acceptance に移動して、CVE を検索します。
3. 脆弱性の範囲およびアクションを確認し、承認するかどうかを決定します。
4. CVE の右端にある をクリックし、承認のリクエストを承認または拒否します。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートの作成 をクリックします。
3. Report name フィールドにレポートの名前を入力します。
4. Repeat report…​の下で、レポートの週または月ごとの頻度を選択します。
5. レポートの Description を入力します。
6. 修正可能な脆弱性、特定の重大度の脆弱性、または最後にスケジュールされたレポート以降にのみ発生した脆弱性を報告するかどうかを選択して、レポートの範囲を選択します。
7. Configure resource scope については、脆弱性が適用されるリソースの範囲を選択します。
8. メール通知機能を選択または作成して、メールでレポートを送信し、Notification and distribution の下でディストリビューション一覧を設定します。
9. Create を選択してレポートをスケジュールします。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートの一覧から、レポートを選択します。
3. レポートの右側にある を選択し、Run report now をクリックします。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートの一覧から、レポートを選択します。
3. レポートの右側にある を選択し、Edit をクリックします。
4. 必要に応じてレポートを変更します。
5. Save をクリックします。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートの一覧から、レポートを選択します。
3. レポートの右側にある を選択し、レポートの 削除 をクリックします。