14.2. 一般的な脆弱性管理タスク

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーで CVE を選択します。
3. CVE ビューで、Env Impact 列ヘッダーを選択し、環境の影響に基づいて CVE を降順 (最も高いもの) に配置します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーから、Application & Infrastructure Components の順に選択します。
3. Components ビューで CVEs 列ヘッダーを選択し、CVE 数に基づいてコンポーネントを降順 (一番大きいもの) に配置します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. 最もリスクの Top Riskiest Images ウィジェットからイメージを選択するか、ダッシュボードの上部にある Images ボタンをクリックしてイメージを選択します。
3. Image の詳細ビューで、Dockerfile の横にある展開アイコンを選択して、イメージコンポーネントの概要を表示します。
4. 特定のコンポーネントのデプロイメントアイコンを選択して、選択したコンポーネントに影響する CVE の詳細を取得します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーから、Filter CVEs Fixable の順に選択します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーから Images を選択します。
3. Image OS 列の下に、すべてのイメージのベースオペレーティングシステム (OS) および OS バージョンを表示します。
4. イメージを選択して、その詳細を表示します。ベースオペレーティングシステムは、Image Summary Details and Metadata セクションでも利用できます。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。

2. Top Risky ウィジェットヘッダーを選択して、リスクイメージ、デプロイメント、クラスター、および namespace の中から選択します。

   グラフの小さな円は、選択したオブジェクト (イメージ、デプロイメント、クラスター、namespace) を表します。円にマウスをかざし、その円が表すオブジェクトの概要を確認します。円を選択して、選択したオブジェクト、その関連エンティティー、およびエンティティー間の接続に関する詳細情報を表示します。

   たとえば、Top Risky Deployments by CVE Count and CVSS score を表示する場合には、グラフの各円はデプロイメントを表します。

   • デプロイメントにカーソルを合わせると、デプロイメントの概要が表示されます。これには、デプロイメント名、クラスターと namespace の名前、重大度、リスクの優先度、CVSS、および CVE カウント (修正可能を含む) が含まれます。
   • デプロイメントを選択すると、選択したデプロイメントの Deployment ビューが開きます。Deployment ビューには、デプロイメントの詳細情報が表示され、そのデプロイメントのポリシー違反、共通脆弱性、CVE、およびリスクイメージに関する情報が含まれます。
3. ウィジェットヘッダーで View All を選択して、選択したタイプのオブジェクトをすべて表示します。たとえば、Top Risky Deployments by CVE Count and CVSS score を選択した場合には、View All を選択して、インフラストラクチャー内のすべてのデプロイメントに関する詳細情報を表示できます。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。

2. Top Riskiest Images ウィジェットヘッダーを選択して、リスクイメージとコンポーネントを選択します。Top Riskiest Images を表示する場合は、以下を実行します。

   • リスト内のイメージにカーソルを合わせると、イメージの概要が表示されます。これには、イメージ名、スキャン時間、CVE の数、重大度 (クリティカル、高、中、低) が含まれます。
   • イメージを選択すると、選択したイメージの Image ビューが開きます。Image ビューには、イメージの詳細が表示され、CVSS スコア別の CVE、最もリスクの高いコンポーネント、修正可能な CVE、およびイメージの Dockerfile に関する情報が含まれます。
3. ウィジェットヘッダーで View All を選択して、選択したタイプのオブジェクトをすべて表示します。たとえば、Top Riskiest Components を選択した場合は、View All を選んでインフラストラクチャー内のすべてのコンポーネントに関する詳細情報を表示できます。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. 最もリスクの Top Riskiest Images ウィジェットからイメージを選択するか、ダッシュボードの上部にある Images ボタンをクリックしてイメージを選択します。
3. Image の詳細ビューで、Dockerfile の横にある展開アイコンを選択して、手順、値、作成日、およびコンポーネントの概要を表示します。
4. 詳細情報を表示するには、個別のコンポーネントの展開アイコンを選択します。

手順

1. RHACS ポータルで、Platform Configuration Integrations に移動します。
2. Image Integrations セクションで StackRox Scanner を選択します。
3. スキャナーのリストから StackRox スキャナーを選択して詳細を表示します。
4. Types から Node Scanner オプションを削除します。
5. Save を選択します。

手順

1. RHACS ポータルで、Vulnerability Management (2.0) Workload CVEs (Tech preview) に移動します。
2. <number> Images をクリックしてイメージのリストを表示し、監視するイメージを見つけます。
3. をクリックし、Watch image を選択します。次に、RHACS はイメージをスキャンし、エラーまたは成功のメッセージを表示します。
4. (オプション) 監視しているイメージを削除するには、 をクリックし、Unwatch image を選択します。

5. (オプション) ページヘッダーの Manage watched images をクリックすると、監視対象のすべてのイメージのリストを表示し、監視対象のイメージを追加できます。

   重要

   RHACS ポータルで、Platform Configuration System Configuration をクリックして、データ保持設定を表示します。

   ウォッチリストから削除されたイメージに関連するすべてのデータは、System Configuration ページに記載されている日数の間 RHACS ポータルに表示され続け、その期間が終了した後にのみ削除されます。

6. Close をクリックして、Workload CVEs ページに戻ります。

手順

1. Vulnerability Management ビューヘッダーから CVE をクリックします。
2. 1 つ以上の CVE のチェックボックスを選択し、Add selected CVEs to Policy (add アイコン) をクリックします。または、リストの CVE にマウスを移動して、右側の Add アイコンを選択します。

3. Policy Name の場合:

   • 既存のポリシーに CVE を追加するには、ドロップダウンリストから既存のポリシーを選択します。
   • 新規ポリシーを作成するには、新規ポリシーの名前を入力し、Create <policy_name> を選択します。
4. Severity の値を選択します (Critical、High、Medium、または Low のいずれか)。
5. ポリシーを適用する Lifecycle Stage を、Build または Deploy から選択します。また、ライフサイクルステージの両方を選択することもできます。
6. Description ボックスに、ポリシーの詳細を入力します。
7. ポリシーを作成して後で有効にする場合は、Enable Policy トグルをオフにします。Enable Policy トグルはデフォルトでオンになっています。
8. このポリシーに含まれる CVE を確認してください。
9. Save Policy をクリックします。

手順

1. リストからクラスターの 1 つをクリックして、クラスターの詳細を表示します。Cluster ビューには以下が含まれます。

   • Cluster Details セクションには、クラスターの詳細とメタデータ、最もリスクの高いオブジェクト (デプロイメント、名前空間、およびイメージ)、最近検出された脆弱性、最もリスクの高いイメージ、および最も重大なポリシー違反のあるデプロイメントが表示されます。
   • Cluster Findings セクション。これには、失敗したポリシーのリストおよび修正可能な CVE のリストが含まれます。
   • Related Entities セクション。クラスターに含まれる namespace、デプロイメント、ポリシー、イメージ、コンポーネント、CVE の数が表示されます。これらのエンティティーを選択して、詳細情報を表示できます。
2. ウィジェットヘッダーの View All をクリックして、すべてのクラスターのリストを表示します。

手順

1. RHACS ポータルで、Vulnerability Management Dashboard に移動します。
2. Dashboard ビューのヘッダーで Nodes を選択すると、ノードに影響を与えるすべての CVE のリストが表示されます。

3. リストからノードを選択し、そのノードに影響するすべての CVE の詳細を表示します。

   1. ノードを選択すると、選択したノードの Node の詳細パネルが開きます。Node ビューには、ノードの詳細が表示され、CVSS スコア別の CVE およびそのノードの修正可能な CVE に関する情報が含まれます。
   2. 選択したノードのすべての CVE のリストを表示するには、CVEs by CVSS score で、View All を選択します。CVE の一覧をフィルタリングすることもできます。
   3. 修正可能な CVE を CSV ファイルとしてエクスポートするには、Node Findings セクションで Export as CSV を選択します。