第14章 脆弱性の管理

組織のアセットの評価を実行するには、以下のアクションが含まれます。

Red Hat Advanced Cluster Security for Kubernetes を Kubernetes または OpenShift Container Platform クラスターにインストールすると、最初にクラスター内で実行されているアセットが集約され、それらのアセットを識別できるようになります。RHACS を使用すると、OpenShift Container Platform および Kubernetes クラスターで継続的な評価を実行できます。RHACS は、環境内の脆弱性に優先順位を付けて、より効果的に対処するためのコンテキスト情報を提供します。

RHACS を使用した脆弱性管理プロセスで監視する必要がある重要なアセットには、次のものがあります。

RHACS はこれらのアセットを次の構造にグループ化します。

RHACS は、アセットをスキャンして既知の脆弱性を検出し、Common Vulnerabilities and Exposures (CVE) データを使用して既知の脆弱性の影響を評価します。

次の質問に答えて、アクションと調査のために環境の脆弱性に優先順位を付けます。

これらの質問への回答は、セキュリティーおよび開発チームが脆弱性の露出を測定する必要があるかどうかを判断します。

Red Hat Advanced Cluster Security for Kubernetes では、アプリケーションやコンポーネントの脆弱性を優先順位付けする手段を提供します。

脆弱性の露出を評価するには、以下の質問に回答してください。

評価に基づいて、以下のアクションを実行します。

脆弱性に対するアクションを実行することを決定したら、次のいずれかのアクションを実行できます。

以下のアクションのいずれかを実行すると、脆弱性を修復できます。