第12章 脆弱性の管理

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Application & Infrastructure Namespaces または Deployments を選択します。
3. リストから、確認する Namespace または Deployment を検索し、選択します。
4. アプリケーションの詳細を取得するには、右側の Related entities からエンティティーを選択します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。

3. イメージのリストから、調査するイメージを選択します。次のいずれかの手順を実行して、リストをフィルタリングすることもできます。

   1. 検索バーに Image と入力して、Image 属性を選択します。
   2. 検索バーにイメージ名を入力します。
4. イメージの詳細ビューで、リストされている CVE を確認し、影響を受けるコンポーネントに対処するためのアクションを優先的に実行します。
5. 右側の Related entities から Components を選択し、選択したイメージの影響を受けるすべてのコンポーネントに関する詳細情報を取得します。または、特定の CVE の影響を受けるコンポーネントを見つけるには、Image findings セクションの Affected components 列から Components を選択します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Application & Infrastructure Cluster の順に選択します。
3. クラスターのリストから、調査するクラスターを選択します。
4. クラスターの脆弱性を確認し、クラスター上の影響を受けるノードに対してアクションを実行することを優先します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Nodes を選択します。
3. ノードのリストから、調査するノードを選択します。
4. 選択したノードの脆弱性を確認し、アクションの実行に優先順位を付けます。
5. 影響を受けるコンポーネントに関する詳細情報を取得するには、右側の Related entities から Components を選択します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。
3. イメージのリストから、すでに評価したイメージを選択します。
4. Image findings セクションで CVE を選択します。
5. アクションを実行する CVE の影響を受けるコンポーネントを選択します。
6. CVE が修正されているコンポーネントのバージョンを確認し、イメージを更新します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。
3. イメージのリストから、すでに評価したイメージを選択します。
4. アクションを実行する CVE をリスト表示する行を見つけます。
5. 特定した CVE の右側にある をクリックし、Defer CVE をクリックします。
6. CVE を延期する日時を選択します。
7. 選択したイメージタグの CVE またはこのイメージのすべてのタグを延期するかどうかを選択します。
8. 延期の理由を入力します。
9. Request approval をクリックします。
10. CVE の右側にある青い情報アイコンを選択し、承認リンクをコピーして組織の延期承認者と共有します。

手順

1. ブラウザーまたは RHACS ポータルで承認リンクを開きます。
2. Vulnerability Management Risk Acceptance に移動して、CVE を検索します。
3. 脆弱性の範囲およびアクションを確認し、承認するかどうかを決定します。
4. CVE の右端にある をクリックし、承認のリクエストを承認または拒否します。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートの作成 をクリックします。
3. Report name フィールドにレポートの名前を入力します。
4. Repeat report…​ ドロップダウンリストから、レポートの毎週または毎月の頻度を選択します。
5. On…​ ドロップダウンリストから、レポートの曜日を選択します。
6. オプション: レポートを説明するテキストを Description フィールドに入力します。
7. CVE fixability type フィールドで、レポートに含める Common Vulnerabilities and Exposure (CVE) の修正可能性タイプを選択します。
8. Show vulnerabilities ドロップダウンリストで、すべての脆弱性を表示するか、前回の成功したレポート以降に発見された脆弱性のみを表示するかを選択します。
9. CVE severities ドロップダウンリストで、レポートに含める CVE の重大度を選択します。

10. Configure report scope フィールドで、既存のコレクションを選択するか、Create collection をクリックして、新しいコレクションを作成します。フィールドにテキストを入力すると、そのテキスト文字列に一致するコレクションが検索されます。コレクションの詳細については、「関連情報」セクションの「デプロイメントコレクションの作成」を参照してください。

    注記

    RHACS リリース 3.74 では、レポートスコープ がコレクションに置き換えられました。既存のレポートスコープはコレクションに移行されました。詳細については、「関連情報」セクションの「コレクションへのアクセススコープの移行」を参照してください。

11. レポートを電子メールで送信するには、既存の通知機能を選択するか、新しい電子メール通知機能を作成します。電子メール通知機能の作成の詳細については、「関連情報」セクションの「電子メールプラグインの設定」を参照してください。
12. Distribution list フィールドにレポート受信者の電子メールアドレスを入力します。
13. Create を選択して、レポートを作成およびスケジュールします。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートのリストから、レポートを選択します。
3. レポートの右側にある を選択し、Run report now をクリックします。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートのリストから、レポートを選択します。
3. レポートの右側にある を選択し、Edit をクリックします。
4. 必要に応じてレポートを変更します。
5. Save をクリックします。

手順

1. RHACS ポータルで、Vulnerability Management Reporting に移動します。
2. レポートのリストから、レポートを選択します。
3. レポートの右側にある を選択し、レポートの 削除 をクリックします。