14.2. 脆弱性の確認と対処

手順

1. RHACS ポータルで、Vulnerability Management Workload CVEs をクリックします。

2. ページの左上にあるドロップダウンリストから、イメージとデプロイメントを移動するための適切な方法を選択します。

   • 特定された CVE が含まれるイメージおよびデプロイメントを表示するには、Image vulnerabilities を選択します。
   • 特定された CVE が含まれていないイメージおよびデプロイメントを表示するには、Images without vulnerabilities を選択します。

3. オプション: Workload CVE ページの情報を再編成するには、適切な方法を選択します。

   • テーブルを昇順または降順で並べ替えるには、列見出しを選択します。
   • テーブルをフィルタリングするには、フィルターバーを使用します。

   • テーブルに表示するカテゴリーを選択するには、次の手順を実行します。

     1. Manage columns をクリックします。

     2. 列を管理するための適切な方法を選択します。

        • すべてのカテゴリーを表示するには、Select all をクリックします。
        • デフォルトのカテゴリーにリセットするには、Reset to default をクリックします。
        • 選択したカテゴリーのみを表示するには、表示するカテゴリーを 1 つ以上選択します。

   • エンティティーに基づいて CVE をフィルタリングするには、適切なフィルターと属性を選択します。

     複数のエンティティーと属性を選択するには、右矢印アイコンをクリックして別の条件を追加します。必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。

     フィルターのエンティティーと属性を次の表に示します。

     表14.1 CVE のフィルタリング

     エンティティー	属性
     イメージ	Name: イメージの名前。 Operating system: イメージのオペレーティングシステム。 Tag: イメージのタグ。 Label: イメージのラベル。 Registry: イメージが配置されているレジストリー。
     CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。 CVE の重大度レベルには次の値が関連付けられています。 is greater than is greater than or equal to is equal to is less than or equal to is less than
     Image Component	Name: イメージコンポーネントの名前 (例: activerecord-sql-server-adapter)。 Source: OS Python Java Ruby Node.js Go Dotnet Core Runtime Infrastructure Version: イメージコンポーネントのバージョン (例: 3.4.21)。これを使用すると、たとえばコンポーネント名と組み合わせて、特定のバージョンのコンポーネントを検索できます。
     Deployment	Name: デプロイメントの名前。 Label: デプロイメントのラベル。 Annotation: デプロイメントのアノテーション。
     Namespace	Name: namespace の名前。 Label: namespace のラベル。 Annotation: namespace のアノテーション。
     Cluster	Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームタイプ (例: OpenShift 4 クラスター)。

   • リスクの優先度に従って並べ替えられた namespace のリストを表示するには、Prioritize by namespace view をクリックします。

     このビューを使用すると、最も重要な領域をすばやく特定して対処できます。

     このビューで、テーブル行の <number> deployments をクリックすると、選択した namespace のデプロイメント、イメージ、および CVE のみを表示するフィルターが適用された状態で、ワークロードの CVE のリストビューに戻ります。

   • デフォルトのフィルターを適用するには、Default filters をクリックします。

     Workload CVEs ページにアクセスしたときに自動的に適用される CVE 重大度と CVE ステータスのフィルターを選択できます。

     これらのフィルターは、このページにのみ適用され、RHACS Web ポータルの別のセクションまたはブックマークされた URL からページにアクセスしたときに適用されます。フィルターはブラウザーのローカルストレージに保存されます。

   • CVE の重大度に基づいてテーブルをフィルタリングするには、CVE severity ドロップダウンリストから 1 つ以上の重大度レベルを選択します。

     CVE の重大度には次の値が関連付けられています。

     • Critical
     • 重要
     • Moderate
     • Low

   • CVE のステータスに基づいてテーブルをフィルタリングするには、CVE status ドロップダウンリストから 1 つ以上のステータスを選択します。

     CVE のステータスには次の値が関連付けられています。

     • Fixable
     • Not fixable

手順

1. RHACS ポータルで、Vulnerability Management Node CVEs をクリックします。

2. データを表示するために、次のいずれかのタスクを実行します。

   • すべてのノードに影響するすべての CVE のリストを表示するには、<number> CVEs を選択します。
   • CVE を含むノードのリストを表示するには、<number> Nodes を選択します。

3. オプション: CVE をエンティティー別にフィルタリングするには、適切なフィルターと属性を選択します。フィルタリング条件をさらに追加するには、次の手順に従います。

   1. リストからエンティティーまたは属性を選択します。
   2. 必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。
   3. 右矢印アイコンをクリックします。

   4. オプション: 追加のエンティティーと属性を選択し、右矢印アイコンをクリックして追加します。フィルターのエンティティーと属性を次の表に示します。

      表14.2 CVE のフィルタリング

      エンティティー	属性
      ノード	Name: ノードの名前。 Operating system: ノードのオペレーティングシステム (例: Red Hat Enterprise Linux (RHEL))。 Label: ノードのラベル。 Annotation: ノードのアノテーション。 Scan time: ノードのスキャン日。
      CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。 CVE の重大度レベルには次の値が関連付けられています。 is greater than is greater than or equal to is equal to is less than or equal to is less than
      Node Component	Name: コンポーネントの名前。 Version: コンポーネントのバージョン (例: 4.15.0-2024)。これを使用すると、たとえばコンポーネント名と組み合わせて、特定のバージョンのコンポーネントを検索できます。
      Cluster	Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームのタイプ (例: OpenShift 4 クラスター)。

4. オプション: 結果のリストを絞り込むには、次のいずれかのタスクを実行します。

   • CVE severity をクリックし、1 つ以上のレベルを選択します。
   • CVE status をクリックし、Fixable または Not fixable を選択します。
5. オプション: ノードの詳細と、そのノードの CVSS スコアと修正可能な CVE に基づく CVE 情報を表示するには、ノードのリストでノード名をクリックします。

手順

1. Vulnerability Management Platform CVEs をクリックします。

2. 適切なフィルターと属性を選択することで、CVE をエンティティー別にフィルタリングできます。右矢印アイコンをクリックして別の条件を追加することで、複数のエンティティーと属性を選択できます。必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。フィルターのエンティティーと属性を次の表に示します。

   表14.3 CVE のフィルタリング

   エンティティー	属性
   Cluster	Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームタイプ (例: OpenShift 4 クラスター)。
   CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。重大度は、次のオプションから選択できます。 is greater than is greater than or equal to is equal to is less than or equal to is less than Type: CVE のタイプ: Kubernetes CVE Istio CVE OpenShift CVE

3. CVE ステータスでフィルタリングするには、CVE status をクリックし、Fixable または Not fixable を選択します。

1. RHACS ポータルで、Vulnerability Management Workload CVEs をクリックします。

2. タブをクリックすると、CVE の種類が表示されます。次のタブがあります。

   • Observed
   • Deferred
   • False positives
3. CVE のリストで CVE 名をクリックすると、CVE の詳細を含むページが開きます。Affected components 列に、CVE が含まれるコンポーネントがリスト表示されます。
4. CVE を展開すると、そのコンポーネントを取り込んだ Dockerfile 行などの追加情報が表示されます。

手順

1. RHACS ポータルで、Vulnerability Management Workload CVEs をクリックします。
2. <number> Images をクリックしてイメージを選択します。

3. 追加情報を表示するために、CVE を見つけて展開アイコンをクリックします。

   追加情報には、CVE が含まれるコンポーネントと、CVE が修正されたバージョン (修正可能な場合) が含まれています。

4. イメージを新しいバージョンに更新します。