第14章 脆弱性の管理

手順

1. RHACS ポータルで、Vulnerability Management 1.0 Dashboard に移動します。
2. Dashboard ビューヘッダーで、Application & Infrastructure Namespaces または Deployments を選択します。
3. リストから、確認する Namespace または Deployment を検索し、選択します。
4. アプリケーションの詳細を取得するには、右側の Related entities からエンティティーを選択します。

手順

1. RHACS ポータルで、Vulnerability Management 1.0 Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。

3. イメージのリストから、調査するイメージを選択します。次のいずれかの手順を実行して、リストをフィルタリングすることもできます。

   1. 検索バーに Image と入力して、Image 属性を選択します。
   2. 検索バーにイメージ名を入力します。
4. イメージの詳細ビューで、リストされている CVE を確認し、影響を受けるコンポーネントに対処するためのアクションを優先的に実行します。
5. 右側の Related entities から Components を選択し、選択したイメージの影響を受けるすべてのコンポーネントに関する詳細情報を取得します。または、特定の CVE の影響を受けるコンポーネントを見つけるには、Image findings セクションの Affected components 列から Components を選択します。

手順

1. RHACS ポータルで、Vulnerability Management (2.0) Workload CVEs に移動します。

2. ドロップダウンリストから、使用する検索基準を選択します。リストからクラスターなどの項目タイプを選択し、項目の特定の名前を選択できます。リストから別の項目を選択し、新しい項目の特定の名前を選択することで、フィルターに項目を追加できます。たとえば、特定のイメージと特定のクラスターを選択して、結果をそれらの選択に限定できます。次の項目でフィルタリングできます。

   • CVE
   • イメージ
   • Deployment
   • namespace
   • Cluster
3. オプション: CVE 重大度 リストを使用して、表示する CVE の重大度を選択します。

4. 関連するボタンをクリックすると、システム内の脆弱性、イメージ、またはデプロイメントのリストが表示されます。

   注記

   Filtered view アイコンは、表示された結果が選択した条件に基づいてフィルターされたことを示します。Clear filters をクリックしてすべてのフィルターを削除することも、個々のフィルターをクリックして削除することもできます。

5. 結果のリストで、CVE、イメージ名、またはデプロイメント名をクリックすると、項目に関する詳細情報が表示されます。たとえば、項目タイプに応じて、次の情報を表示できます。

   • CVE が修正可能かどうか
   • イメージがアクティブかどうか
   • CVE を含むイメージの Dockerfile 行
   • Red Hat の CVE およびその他の CVE データベースに関する情報への外部リンク

手順

1. RHACS ポータルで、Vulnerability Management 1.0 Dashboard に移動します。
2. Dashboard ビューヘッダーで、Images を選択します。
3. イメージのリストから、すでに評価したイメージを選択します。
4. アクションを実行する CVE をリスト表示する行を見つけます。
5. 特定した CVE の右側にある をクリックし、Defer CVE をクリックします。
6. CVE を延期する日時を選択します。
7. 選択したイメージタグの CVE またはこのイメージのすべてのタグを延期するかどうかを選択します。
8. 延期の理由を入力します。
9. Request approval をクリックします。CVE の右側にある青い情報アイコンを選択し、承認リンクをコピーして組織の延期承認者と共有します。

手順

1. RHACS ポータルで、Vulnerability Management (2.0) Vulnerability Reporting に移動します。
2. レポートの作成 をクリックします。
3. Report name フィールドにレポート設定の名前を入力します。
4. オプション: レポート設定を説明するテキストを Description フィールドに入力します。
5. CVE severity フィールドで、レポート設定に含める一般的な脆弱性とエクスポージャ (CVE) の重大度を選択します。
6. CVE status を選択します。Fixable、Unfixable、またはその両方を選択できます。
7. Image type フィールドで、デプロイされたイメージ、監視されたイメージ、またはその両方からの CVE を含めるかを選択します。
8. CVEs discovered since フィールドで、レポート設定に CVE を含める期間を選択します。

9. Configure report scope フィールドでは、次のアクションを実行できます。

   • 既存のコレクションを選択し、View をクリックしてコレクション情報を表示し、コレクションを編集し、コレクション結果のプレビューを取得します。コレクションを表示するときに、フィールドにテキストを入力すると、そのテキスト文字列に一致するコレクションが検索されます。

   • Create collection をクリックして新しいコレクションを作成します。

     注記

     コレクションの詳細は、「関連情報」セクションの「デプロイメントコレクションの作成および使用」を参照してください。

10. 次へ をクリックして配信先を設定し、必要に応じて配信スケジュールを設定します。

手順

1. 既存の脆弱性レポート設定を編集するには、RHACS Web ポータルで、Vulnerability Management (2.0) Vulnerability Reporting に移動し、次のいずれかの方法を選択します。

   • レポート設定のリストで編集するレポート設定を見つけて、 をクリックします。次に、Edit report を選択します。
   • レポート設定のリストでレポート設定名をクリックします。次に、Actions をクリックし、Edit report を選択します。
2. レポート設定に変更を加えて保存します。

手順

1. RHACS Web ポータルで、Vulnerability Management (2.0) Vulnerability Reporting に移動し、レポート設定のリストで、ダウンロード可能なレポートの作成に使用するレポート設定を見つけます。

2. 次のいずれかの方法を使用して、脆弱性レポートを生成します。

   • 一覧からレポートを生成するには、以下を実行します。

     1. をクリックします。
     2. Generate download を選択します。アクティブなジョブのステータス 列には、レポート作成のステータスが表示されます。Processing のステータスが消えたら、レポートをダウンロードできます。

   • レポートウィンドウからレポートを生成するには、次の手順を実行します。

     1. レポート設定名をクリックして、設定の詳細ウィンドウを開きます。
     2. Actions をクリックして、Generate download を選択します。
3. レポートをダウンロードするには、レポート設定の一覧を表示する場合に、レポート設定名をクリックして開きます。
4. All report jobs をクリックします。
5. レポートが完了したら、Status 列の Ready for download リンクをクリックします。レポートは .csv 形式で、ダウンロードするために .zip ファイルに圧縮されます。

手順

1. RHACS Web ポータルで、Vulnerability Management (2.0) Vulnerability Reporting に移動し、レポート設定のリストで、送信するレポートのレポート設定を見つけます。
2. をクリックします。次に Send report now を選択します。

手順

1. RHACS Web ポータルで、Vulnerability Management (2.0) Vulnerability Reporting に移動し、レポート設定のリストで複製するレポート設定を見つけます。
2. Clone report をクリックします。
3. レポートのパラメーターと配信先に必要な変更を加えます。
4. Create をクリックします。

手順

1. RHACS Web ポータルで、Vulnerability Management (2.0) Vulnerability Reporting に移動し、レポートの一覧で削除するレポート設定を見つけます。
2. をクリックします。次に Delete report を選択します。

手順

1. RHACS Web ポータルで、Platform Configuration System Configuration に移動します。脆弱性レポートジョブに対して以下の設定を行うことができます。

   • Vulnerability report run history retention: 実行された脆弱性レポートジョブの記録が保存される日数。この設定は、レポート設定が選択されている場合に Vulnerability Management (2.0) Vulnerability Reporting タブの All report jobs タブにレポートジョブがリストされる日数を制御します。締切日を過ぎたすべてのレポート履歴は、次のジョブを除いて削除されます。

     • 未完了のジョブ。
     • 準備されたダウンロード可能なレポートがシステムにまだ存在するジョブ。
     • 各ジョブタイプ (スケジュールされたメール、オンデマンドメール、またはダウンロード) の最後に成功したレポートジョブ。これにより、ユーザーは各タイプの最後に実行されたジョブに関する情報を確実に得ることができます。
   • Prepared downloadable vulnerability reports retention days: レポート設定が選択されている場合に、オンデマンドでダウンロード可能な脆弱性レポートジョブを作成し、Vulnerability Management (2.0) Vulnerability Reporting の All report jobsタブでダウンロードできる日数。
   • Prepared downloadable vulnerability reports limit: 準備されたダウンロード可能な脆弱性レポートジョブに割り当てられるスペースの制限 (MB 単位)。制限に達すると、ダウンロードキュー内の最も古いレポートジョブが削除されます。
2. これらの値を変更するには、Edit をクリックして変更を加え、Save をクリックします。