14.2. 脆弱性の確認と対処

手順

1. イメージの CVE をすべて表示するには、View image vulnerabilities リストから Image vulnerabilities を選択します。

2. View image vulnerabilities リストから、イメージの表示方法を選択します。以下のオプションがあります。

   • Image vulnerabilities: RHACS によって CVE が検出されたイメージとデプロイメントを表示します。

   • Images without vulnerabilities: 以下の条件を 1 つ以上満たすイメージを表示します。

     • CVE がないイメージ

     • CVE の検出漏れにつながるスキャナーエラーが報告されたイメージ

       注記

       このリストには、実際に脆弱性を含むイメージが誤って表示される場合があります。たとえば、スキャナーがイメージをスキャンでき、そのことが RHACS に認識されているにもかかわらず、スキャンが正常に完了しなかった場合、脆弱性は検出されません。このような状況が発生するのは、RHACS のスキャナーでサポートされていないオペレーティングシステムがイメージに含まれている場合です。イメージリスト内のイメージにマウスを移動するか、イメージ名をクリックして詳細を表示すると、スキャンエラーが表示されます。

3. CVE をエンティティー別にフィルタリングするには、適切なフィルターと属性を選択します。

   複数のエンティティーと属性を選択するには、右矢印アイコンをクリックして別の条件を追加します。必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。

   フィルターのエンティティーと属性を次の表に示します。

   表14.1 CVE のフィルタリング

   エンティティー	属性
   Image	Name: イメージの名前。 Operating system: イメージのオペレーティングシステム。 Tag: イメージのタグ。 Label: イメージのラベル。 Registry: イメージが配置されているレジストリー。
   CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。重大度は、次のオプションから選択できます。 is greater than is greater than or equal to is equal to is less than or equal to is less than
   Image Component	Name: イメージコンポーネントの名前 (例: activerecord-sql-server-adapter)。 Source: OS Python Java Ruby Node.js Go Dotnet Core Runtime Infrastructure Version: イメージコンポーネントのバージョン (例: 3.4.21)。これを使用すると、たとえばコンポーネント名と組み合わせて、特定のバージョンのコンポーネントを検索できます。
   Deployment	Name: デプロイメントの名前。 Label: デプロイメントのラベル。 Annotation: デプロイメントのアノテーション。
   Namespace	Name: namespace の名前。 Label: namespace のラベル。 Annotation: namespace のアノテーション。
   Cluster	Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームタイプ (例: OpenShift 4 クラスター)。

4. 次のオプションを選択して、結果のリストを絞り込むことができます。

   • Prioritize by namespace view: リスクの優先度に従って並べ替えられた namespace のリストを表示します。このビューを使用すると、最も重要な領域をすばやく特定して対処できます。このビューで、テーブル行の <number> deployments をクリックすると、選択した namespace のデプロイメント、イメージ、および CVE のみを表示するフィルターが適用された状態で、ワークロードの CVE のリストビューに戻ります。
   • Default filters: Workload CVEs ページにアクセスしたときに自動的に適用される CVE 重大度と CVE ステータスのフィルターを選択できます。これらのフィルターは、このページにのみ適用され、RHACS Web ポータルの別のセクションまたはブックマークされた URL からページにアクセスしたときに適用されます。フィルターはブラウザーのローカルストレージに保存されます。
   • CVE severity: 1 つ以上のレベルを選択できます。
   • CVE status: Fixable または Not fixable を選択できます。

手順

1. RHACS ポータルで、Vulnerability Management Node CVEs をクリックします。

2. データを表示するために、次のいずれかのタスクを実行します。

   • すべてのノードに影響するすべての CVE のリストを表示するには、<number> CVEs を選択します。
   • CVE を含むノードのリストを表示するには、<number> Nodes を選択します。

3. オプション: CVE をエンティティー別にフィルタリングするには、適切なフィルターと属性を選択します。フィルタリング条件をさらに追加するには、次の手順に従います。

   1. リストからエンティティーまたは属性を選択します。
   2. 必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。
   3. 右矢印アイコンをクリックします。

   4. オプション: 追加のエンティティーと属性を選択し、右矢印アイコンをクリックして追加します。フィルターのエンティティーと属性を次の表に示します。

      表14.2 CVE のフィルタリング

      エンティティー	属性
      ノード	Name: ノードの名前。 Operating system: ノードのオペレーティングシステム (例: Red Hat Enterprise Linux (RHEL))。 Label: ノードのラベル。 Annotation: ノードのアノテーション。 Scan time: ノードのスキャン日。
      CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。重大度は、次のオプションから選択できます。 is greater than is greater than or equal to is equal to is less than or equal to is less than
      Node Component	Name: コンポーネントの名前。 Version: コンポーネントのバージョン (例: 4.15.0-2024)。これを使用すると、たとえばコンポーネント名と組み合わせて、特定のバージョンのコンポーネントを検索できます。
      クラスター	Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームのタイプ (例: OpenShift 4 クラスター)。

4. オプション: 結果のリストを絞り込むには、次のいずれかのタスクを実行します。

   • CVE severity をクリックし、1 つ以上のレベルを選択します。
   • CVE status をクリックし、Fixable または Not fixable を選択します。
5. オプション: ノードの詳細と、そのノードの CVSS スコアと修正可能な CVE に基づく CVE 情報を表示するには、ノードのリストでノード名をクリックします。

手順

1. Vulnerability Management Platform CVEs をクリックします。

2. 適切なフィルターと属性を選択することで、CVE をエンティティー別にフィルタリングできます。右矢印アイコンをクリックして別の条件を追加することで、複数のエンティティーと属性を選択できます。必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。フィルターのエンティティーと属性を次の表に示します。

   表14.3 CVE のフィルタリング

   エンティティー	属性
   クラスター	Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームタイプ (例: OpenShift 4 クラスター)。
   CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。重大度は、次のオプションから選択できます。 is greater than is greater than or equal to is equal to is less than or equal to is less than Type: CVE のタイプ: Kubernetes CVE Istio CVE OpenShift CVE

3. CVE ステータスでフィルタリングするには、CVE status をクリックし、Fixable または Not fixable を選択します。

1. RHACS ポータルで、Vulnerability Management Workload CVEs をクリックします。

2. タブをクリックすると、CVE の種類が表示されます。次のタブがあります。

   • Observed
   • Deferred
   • False positives
3. CVE のリストで CVE 名をクリックすると、CVE の詳細を含むページが開きます。Affected components 列に、CVE が含まれるコンポーネントがリスト表示されます。
4. CVE を展開すると、そのコンポーネントを取り込んだ Dockerfile 行などの追加情報が表示されます。

手順

1. RHACS ポータルで、Vulnerability Management Workload CVEs をクリックします。
2. <number> Images をクリックしてイメージを選択します。

3. 追加情報を表示するために、CVE を見つけて展開アイコンをクリックします。

   追加情報には、CVE が含まれるコンポーネントと、CVE が修正されたバージョン (修正可能な場合) が含まれています。

4. イメージを新しいバージョンに更新します。