15.2. 脆弱性の確認と対処

手順

1. RHACS ポータルで、Platform Configuration Integrations に移動します。
2. Image Integrations セクションで StackRox Scanner を選択します。
3. スキャナーのリストから StackRox スキャナーを選択して詳細を表示します。
4. Edit をクリックします。
5. イメージスキャナーのみを使用し、ノードスキャナーを使用しない場合は、Image Scanner をクリックします。
6. Save をクリックします。

手順

1. RHACS ポータルで、Vulnerability Management Results に移動します。
2. More Views をクリックして、All vulnerable images を選択します。

3. オプション：確認された脆弱性、または延期された脆弱性、または誤検出としてマークされた脆弱性を表示できます。次のいずれかのタブをクリックします。

   • 確認された: RHACS がすべてのイメージとワークロードで確認した脆弱性を一覧表示します。
   • 延期: 観察されたが、遅延要求が送信され、例外管理ワークフローで承認された脆弱性を一覧表示します。
   • false positives: 例外管理ワークフローで観察されたが誤検出として識別された脆弱性を一覧表示します。

4. オプション：以下のオプションを選択して、結果のリストを絞り込むことができます。

   • Prioritize by namespace view: リスクの優先度に従って並べ替えられた namespace のリストを表示します。このビューを使用すると、最も重要な領域をすばやく特定して対処できます。このビューで、テーブル行の < number> deployments をクリックして、すべての脆弱なイメージビューに戻り、選択した namespace のデプロイメントのみを表示するためのフィルターが適用されます。
   • デフォルトフィルター: このページのすべてのビューに自動的に適用される CVE 重大度 および CVE ステータスのフィルターを選択できます。これらのフィルターは、RHACS Web ポータルの別のセクションまたはブックマークされた URL からページにアクセスするときに適用されます。フィルターはブラウザーのローカルストレージに保存されます。

5. 以下のいずれかのタブをクリックして、必要なデータを表示します。

   • & lt;number> CVE: CVE で整理された脆弱性を表示します。
   • & lt;number> イメージ: 検出された脆弱性を含むイメージを表示します。
   • & lt;number> デプロイメント: 検出された脆弱性が含まれるデプロイメントを表示します。

6. 必要に応じて、User Workloads タブで情報を再編成する適切な方法を選択します。

   • テーブルを昇順または降順で並べ替えるには、列見出しを選択します。
   • テーブルをフィルタリングするには、フィルターバーを使用します。

   • テーブルに表示するカテゴリーを選択するには、次の手順を実行します。

     1. Columns をクリックします。

     2. 列を管理するための適切な方法を選択します。

        • すべてのカテゴリーを表示するには、Select all をクリックします。
        • デフォルトのカテゴリーにリセットするには、Reset to default をクリックします。
        • 選択した分類項目だけを表示するには、表示する分類項目を 1 つ以上選択し、[ 保存 ] をクリックします。

7. たとえば、特定の名前付き CVE を検索するには、適切なフィルターと属性を選択して、エンティティーごとに結果の一覧をフィルタリングします。

   複数のエンティティーと属性を選択するには、右矢印アイコンをクリックして別の条件を追加します。必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。

   フィルターのエンティティーと属性を次の表に示します。

   表15.4 CVE のフィルタリング

   エンティティー	属性
   イメージ	Name: イメージの名前。 Operating system: イメージのオペレーティングシステム。 Tag: イメージのタグ。 Label: イメージのラベル。 Registry: イメージが配置されているレジストリー。
   CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。 CVE の重大度レベルには次の値が関連付けられています。 is greater than is greater than or equal to is equal to is less than or equal to is less than EPSS 確率: Exploit Prediction Scoring System (EPSS) に従って脆弱性が悪用される可能性。この EPSS データは、今後 30 日間にこの脆弱性の悪用が観察される可能性を示す割合を示します。EPSS はパートナーから観察されたエクスプロイト活動のデータを収集し、悪用が試行されたという意味ではありません。EPSS スコアは、CVE の経過時間など、他の情報ととも に使用する必要があり、脆弱性の優先順位付けに役立てることができます。詳細は、RHACS and EPSS を参照してください。
   Image Component	Name: イメージコンポーネントの名前 (例: activerecord-sql-server-adapter)。 Source: OS Python Java Ruby Node.js Go Dotnet Core Runtime Infrastructure Version: イメージコンポーネントのバージョン (例: 3.4.21)。これを使用すると、たとえばコンポーネント名と組み合わせて、特定のバージョンのコンポーネントを検索できます。
   Deployment	Name: デプロイメントの名前。 Label: デプロイメントのラベル。 Annotation: デプロイメントのアノテーション。 status: デプロイメントが非アクティブかアクティブか。
   namespace	id: Kubernetes によって作成される namespace の metadata.uid。 Name: namespace の名前。 Label: namespace のラベル。 Annotation: namespace のアノテーション。
   Cluster	id: クラスターの英数字 ID。これは、RHACS が追跡目的で割り当てる内部 ID です。 Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームタイプ (例: OpenShift 4 クラスター)。

   • CVE severity: 1 つ以上のレベルを選択できます。
   • CVE status: Fixable または Not fixable を選択できます。

手順

1. RHACS ポータルで、Vulnerability Management Results をクリックします。
2. More Views Inactive images をクリックします。
3. Manage watched images をクリックします。
4. Image name フィールドに、レジストリーで始まりイメージタグで終わる完全修飾イメージ名を入力します (例: docker.io/library/nginx:latest)。
5. Add image to watch list をクリックします。

6. オプション: 監視対象のイメージを削除するには、Manage watched images ウィンドウでイメージを見つけて、Remove watch をクリックします。

   重要

   RHACS ポータルで、Platform Configuration System Configuration をクリックして、データ保持設定を表示します。

   ウォッチリストから削除されたイメージに関連するすべてのデータは、System Configuration ページに記載されている日数の間 RHACS ポータルに表示され続け、その期間が終了した後にのみ削除されます。

7. Close をクリックして、Inactive images ページに戻ります。

手順

1. RHACS ポータルで、Vulnerability Management Results に移動します。
2. More Views をクリックし、Images without CVEs を選択します。

3. エンティティーで結果のリストを絞り込むには、たとえば、特定のイメージを検索するために、適切なフィルターと属性を選択します。

   複数のエンティティーと属性を選択するには、右矢印アイコンをクリックして別の条件を追加します。必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。

   フィルターのエンティティーと属性を次の表に示します。

   注記

   Filtered view アイコンは、表示された結果が選択した条件に基づいてフィルターされたことを示します。Clear filters をクリックしてすべてのフィルターを削除することも、個々のフィルターをクリックして削除することもできます。

   表15.5 フィルターオプション

   エンティティー	属性
   イメージ	Name: イメージの名前。 Operating system: イメージのオペレーティングシステム。 Tag: イメージのタグ。 Label: イメージのラベル。 Registry: イメージが配置されているレジストリー。
   Image Component	Name: イメージコンポーネントの名前 (例: activerecord-sql-server-adapter)。 Source: OS Python Java Ruby Node.js Go Dotnet Core Runtime Infrastructure Version: イメージコンポーネントのバージョン (例: 3.4.21)。これを使用すると、たとえばコンポーネント名と組み合わせて、特定のバージョンのコンポーネントを検索できます。
   Deployment	Name: デプロイメントの名前。 Label: デプロイメントのラベル。 Annotation: デプロイメントのアノテーション。 status: デプロイメントが非アクティブかアクティブか。
   namespace	id: Kubernetes によって作成される namespace の metadata.uid。 Name: namespace の名前。 Label: namespace のラベル。 Annotation: namespace のアノテーション。
   Cluster	id: クラスターの英数字 ID。これは、RHACS が追跡目的で割り当てる内部 ID です。 Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームタイプ (例: OpenShift 4 クラスター)。

4. 以下のいずれかのタブをクリックして、必要なデータを表示します。

   • & lt;number> イメージ: 検出された脆弱性を含むイメージを表示します。
   • & lt;number> デプロイメント: 検出された脆弱性が含まれるデプロイメントを表示します。

5. 必要に応じて、適切な方法を選択して、ページ内の情報を再編成します。

   • テーブルに表示するカテゴリーを選択するには、次の手順を実行します。

     1. Columns をクリックします。

     2. 列を管理するための適切な方法を選択します。

        • すべてのカテゴリーを表示するには、Select all をクリックします。
        • デフォルトのカテゴリーにリセットするには、Reset to default をクリックします。
        • 選択した分類項目だけを表示するには、表示する分類項目を 1 つ以上選択し、[ 保存 ] をクリックします。
        • テーブルを昇順または降順で並べ替えるには、列見出しを選択します。
6. 結果の一覧で、イメージ名またはデプロイメント名をクリックして、アイテムに関する詳細情報を表示します。

手順

1. Vulnerability Management Results に移動します。
2. More Views をクリックし、Kubernetes components を選択します。
3. CVE またはクラスターで表示する < number> CVEs または <number> Clusters をクリックします。

4. オプション：結果一覧で、クラスターおよび CVE で結果をフィルタリングできます。エンティティーに基づいて脆弱性をフィルタリングするには、適切なフィルターと属性を選択します。

   複数のエンティティーと属性を選択するには、右矢印アイコンをクリックして別の条件を追加します。必要に応じて、テキストなどの適切な情報を入力するか、日付またはオブジェクトを選択します。

   フィルターのエンティティーと属性を次の表に示します。

   表15.6 フィルターオプション

   エンティティー	属性
   Cluster	id: クラスターの英数字 ID。これは、RHACS が追跡目的で割り当てる内部 ID です。 Name: クラスターの名前。 Label: クラスターのラベル。 Type: クラスターのタイプ (例: OCP)。 Platform type: プラットフォームタイプ (例: OpenShift 4 クラスター)。
   CVE	Name: CVE の名前。 Discovered time: RHACS が CVE を検出した日付。 CVSS: CVE の重大度。 CVE の重大度レベルには次の値が関連付けられています。 is greater than is greater than or equal to is equal to is less than or equal to is less than Type: CVE のタイプ: Kubernetes Istio OpenShift

5. オプション：CVE のステータスに基づいてテーブルをフィルタリングするには、CVE status ドロップダウンリストから 1 つ以上のステータスを選択します。

   CVE のステータスには次の値が関連付けられています。

   • Fixable
   • Not fixable

手順

1. RHACS ポータルで、次のいずれかのタスクを実行します。

   • プラットフォームの CVE を表示するには、Vulnerability Management Platform CVEs をクリックします。
   • ノードの CVE を表示するには、Vulnerability Management Node CVEs をクリックします。
2. 1 つ以上の CVE を選択します。

3. CVE をスヌーズするための適切な方法を選択します。

   • 1 つの CVE を選択した場合は、オーバーフローメニュー をクリックし、Snooze CVE を選択します。
   • 複数の CVE を選択した場合は、Bulk actions Snooze CVEs をクリックします。
4. スヌーズする期間を選択します。

5. Snooze CVEs をクリックします。

   CVE のスヌーズを要求したことを確認するメッセージが表示されます。

手順

1. RHACS ポータルで、次のいずれかのタスクを実行します。

   • プラットフォームの CVE のリストを表示するには、Vulnerability Management Platform CVEs をクリックします。
   • ノードの CVE のリストを表示するには、Vulnerability Management Node CVEs をクリックします。
2. スヌーズされた CVE のリストを表示するために、ヘッダービューで Show snoozed CVEs をクリックします。
3. スヌーズされた CVE のリストから CVE を 1 つ以上選択します。

4. CVE のスヌーズを解除するには、適切な方法を選択します。

   • 1 つの CVE を選択した場合は、オーバーフローメニュー をクリックし、Unsnooze CVE を選択します。
   • 複数の CVE を選択した場合は、Bulk actions Unsnooze CVEs をクリックします。

5. もう一度 Unsnooze CVEs をクリックします。

   CVE のスヌーズ解除を要求したことを確認するメッセージが表示されます。

手順

1. RHACS ポータルで、次のいずれかのタスクを実行します。

   • プラットフォームの CVE のリストを表示するには、Vulnerability Management Platform CVEs をクリックします。
   • ノードの CVE のリストを表示するには、Vulnerability Management Node CVEs をクリックします。
2. Show snoozed CVEs をクリックし、リストを表示します。

手順

1. RHACS ポータルで、Vulnerability Management Results をクリックします。
2. User Workloads をクリックします。

3. CVE をマークするための適切な方法を選択します。

   • 1 つの CVE をマークする場合は、次の手順を実行します。

     1. 操作を実行する CVE が含まれている行を見つけます。
     2. 特定した CVE のオーバーフローメニュー をクリックしMark as false positive を選択します。

   • 複数の CVE をマークする場合は、次の手順を実行します。

     1. 各 CVE を選択します。
     2. Bulk actions ドロップダウンリストから、Mark as false positives を選択します。
4. 例外を要求する理由を入力します。
5. オプション: 例外要求に含まれる CVE を確認するには、CVE selections をクリックします。

6. Submit request をクリックします。

   例外を要求したことを確認するメッセージが表示されます。

7. オプション: 承認リンクをコピーして組織の例外承認者と共有するには、コピーアイコンをクリックします。
8. Close をクリックします。

手順

1. RHACS ポータルで、Vulnerability Management Results をクリックします。
2. User Workloads タブをクリックします。
3. イメージのリストを表示するために、<number> Images をクリックします。
4. 誤検出としてマークするイメージがリストされている行を見つけて、イメージ名をクリックします。

5. CVE をマークするための適切な方法を選択します。

   • 1 つの CVE をマークする場合は、次の手順を実行します。

     1. 操作を実行する CVE が含まれている行を見つけます。
     2. 特定した CVE のオーバーフローメニュー をクリックしMark as false positive を選択します。

   • 複数の CVE をマークする場合は、次の手順を実行します。

     1. 各 CVE を選択します。
     2. Bulk actions ドロップダウンリストから、Mark as false positives を選択します。
6. 範囲を選択します。イメージに関連付けられているすべてのタグを選択するか、イメージのみを選択できます。
7. 例外を要求する理由を入力します。
8. オプション: 例外要求に含まれる CVE を確認するには、CVE selections をクリックします。

9. Submit request をクリックします。

   例外を要求したことを確認するメッセージが表示されます。

10. オプション: 承認リンクをコピーして組織の例外承認者と共有するには、コピーアイコンをクリックします。
11. Close をクリックします。

手順

1. 延期された CVE、または誤検出としてマークされた CVE を表示するには、承認者によって承認された例外を除き、Vulnerability Management Results をクリックします。
2. User Workloads タブをクリックします。

3. 次のいずれかの操作を実行します。

   • 延期された CVE を表示するには、Deferred タブをクリックします。

   • 誤検出としてマークされた CVE を表示するには、False positives タブをクリックします。

     注記

     延期された CVE または誤検出の CVE を承認、拒否、または変更するには、Vulnerability Management Exception Management をクリックします。

4. オプション: 延期または誤検出に関する追加情報を表示するには、Request details 列の View をクリックします。Exception Management ページが表示されます。

手順

1. RHACS ポータルで、Vulnerability Management Results をクリックします。
2. User Workloads タブをクリックします。

3. CVE を延期するための適切な方法を選択します。

   • 単一の CVE を延期する場合は、以下の手順を実行します。

     1. 誤検出としてマークする CVE を含む行を見つけます。
     2. 特定した CVE のオーバーフローメニュー をクリックし、Defer CVE をクリックします。

   • 複数の CVE を延期する場合は、次の手順を実行します。

     1. 各 CVE を選択します。
     2. Bulk actions Defer CVEs をクリックします。
4. 延期期間を選択します。
5. 例外を要求する理由を入力します。
6. オプション: 例外メニューに含まれる CVE を確認するには、CVE selections クリックします。

7. Submit request をクリックします。

   延期を要求したことを確認するメールが届きます。

8. オプション: 承認リンクをコピーして組織の例外承認者と共有するには、コピーアイコンをクリックします。
9. Close をクリックします。

手順

1. 保留中のリクエストのリストを表示するために、次のいずれかのタスクを実行します。

   • 承認リンクをブラウザーに貼り付けます。
   • Vulnerability Management Exception Management をクリックし、Pending requests タブで要求の名前をクリックします。
2. 脆弱性の範囲を確認し、承認するかどうかを決定します。

3. 保留中の要求を管理するための適切なオプションを選択します。

   • 要求を拒否し、CVE を監視対象状態に戻す場合は、Deny request をクリックします。

     拒否の理由を入力し、Deny をクリックします。

   • 要求を承認する場合は、Approve request をクリックします。

     承認の理由を入力し、Approve をクリックします。

4. 作成した要求をキャンセルし、CVE を監視対象ステータスに戻すには、Cancel request をクリックします。キャンセルできるのは、自分が作成した要求だけです。

5. 作成した要求の延期期間または理由を更新するには、Update request をクリックします。更新できるのは、自分が作成した要求だけです。

   変更を加えたら、Submit request をクリックします。

   要求を送信したことを確認するメールが届きます。