第3章 Red Hat Lightspeed 脆弱性ダッシュボードで CVE を表示して、脆弱な OpenShift クラスターとイメージを見つける
CVE リストビューでは、クラスターに影響を与える CVE を評価して、組織を保護するための適切な措置を講じることができます。また、CVE ID をクリックして 1 つの CVE に注目し、その CVE の影響を受けるクラスターを正確に理解するのに役立つ詳細を表示することもできます。
CVE リストビューのデフォルトビューでは、次のような詳細を取得できます。
- CVE ID: CVE、CVE ID 番号の詳細を表示します。
- Publish date (公開日): CVE が公開された日付を表示します。
- Severity (重大度): CVE の重大度評価 (Critical、Important、Moderate、Low、または Unknown) を表示します。
- CVSS base score: Common Vulnerability Scoring System (CVSS) のベーススコア 0-10 を表示します。
- Exposed clusters: 現在 CVE の影響を受けるクラスターの数を表示します。
- Exposed images: 現在 CVE の影響を受けており、クラスターにデプロイされているイメージの数を表示します。
このビューでは、これらの詳細を使用してフィルタリングや並べ替えを行うことができ、クラスターやイメージに影響を与える最も重要な CVE に焦点を当てることができます。
CVE リストページのデフォルトビューには、デフォルトのフィルター選択 (1 つ以上のクラスター を含む 露出されたクラスター) が表示されます。デフォルトのフィルターでは、組織内の 1 つ以上のクラスターに影響する CVE が表示されます。Red Hat Lightspeed によって報告されたクラスターに影響を与えないものも含め、すべての CVE を検索するには、フィルターの横にある X をクリックしてフィルターを削除します。
フィルターは、Red Hat Hybrid Cloud Console のセッション全体にわたって保持されます。
関連情報
3.1. CVE リストビューへの移動 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Lightspeed 脆弱性ダッシュボードを使用すると、組織に影響を与える CVE を表示して、必要なセキュリティー体制を実現するのに役立つ情報を見つけることができます。組織に関連する CVE を確認するには、脆弱性ダッシュボードにリストされている CVE に移動する必要があります。
前提条件
- Red Hat アカウントとクラスターが同じ組織に登録されている。
- Red Hat Hybrid Cloud Console にログインしている。
- クラスターが Red Hat OpenShift Cluster Manager に登録されている。クラスター登録の詳細は、OpenShift Container Platform クラスターの OpenShift Cluster Manager への登録 を参照してください。
- クラスターが過去 30 日間アクティブである (Telemetry と Insights Operator によりクラスターに関するデータが送信された)。Telemetry および Insights Operator の詳細は、リモートヘルスモニタリングについて を参照してください。
手順
- クラスターとイメージに影響する CVE を表示するには、OpenShift > Vulnerability Dashboard > CVEs に移動します。
“No CVEs found” メッセージが表示された場合は、Red Hat Lightspeed では、Red Hat Lightspeed インフラストラクチャーに影響する CVE を検出していません。