コンテンツにスキップ

Managed Risk の重要なアセット

Managed Risk では、ビジネスにとって重要なアセットを定義できます。

この機能は、Managed Risk 運用チームがセキュリティの脆弱性を報告し、アクションを推奨する際にどのアセットに焦点を当てるべきかを知るのに役立ちます。また、重要なアセットに影響を与える脆弱性のみを表示するようにレポートをフィルタリングすることで、迅速に洞察を得るのにも役立ちます。

重要なアセットを追加する

重要なアセットを定義するには、以前の脆弱性スキャンで確認されたアセットにタグを付けます。

一度に 1つの重要なアセットしか追加できません。

最大 25子の重要なアセットを追加できます。

重要なアセットを追加するには、次の手順を実行します。

  1. アセットの IP アドレスまたはホスト名を確認してください。
  2. マイプロダクト > Managed Risk > 設定」を参照します。

    Managed Risk 設定メニュー。

  3. 重要なアセット」タブを選択します。

    「重要なアセット」タブが強調表示された設定ページ。

  4. 重要なアセットの追加」をクリックします。

    「追加」ボタンが強調表示されている重要なアセットリスト。

  5. ページの右側にある「重要なアセットの詳細を設定します」スライドアウトで、次の手順を実行します。

    1. 検索」に、追加するアセットの IP アドレスまたはホスト名を入力します。次に、検索結果からアセットを選択します。

      脆弱性スキャンで以前に確認されたアセットのみが検索結果に表示されます。

    2. 説明」に、アセットの説明を入力します。たとえば、「Webサーバー」と入力します。

      必要に応じて、後で説明を編集できます。

    3. 保存」をクリックします。

    「重要なアセットの詳細を設定します」スライドアウト。

    アセットは、「重要なアセット」タブのリストに追加されます。

重要なアセットを編集または削除します。

重要なアセットを編集または削除するには、次の手順を実行します。

  1. Managed Risk > 設定」に移動し、「重要なアセット」タブを選択します。
  2. アクション」の下で、アセットの横にある 3つのドット 3つのドットのアイコン。 をクリックします。

    • 編集」を選択して、アセットの詳細を編集します。「説明」のみを編集できます。
    • 削除」を選択して、アセットを重要なアセットリストから削除します。

    「アクション」メニュー。

アセットが重要かどうかの確認

レポートでアセットが重要かどうかをすぐに確認できます。

  1. マイプロダクト > Managed Risk > レポート履歴」に移動し、レポートをダウンロードします。詳細は、レポートのダウンロードをご覧ください。

    HTML 形式のレポートをダウンロードしてください。

  2. ダウンロードしたレポートを開きます。

  3. レポートの左側にある「アセット」リストで、アセット名にカーソルを合わせます。

    ポップオーバーが開きます。

  4. アセットが重要な場合、ポップオーバーの上部に「重要なアセット」ラベルが表示されます。

    アセットを特定するのに役立つ詳細については、ポップオーバーの下部にある「重要なアセットの説明」を参照してください。

    「重要なアセット」ラベルを示すアセットの詳細。

脆弱性を持つ重要なアセットを確認する

脆弱性の影響を受ける重要なアセットを確認するには、以下を実行します。

  1. マイプロダクト > Managed Risk > レポート履歴」に移動し、レポートをダウンロードします。詳細は、レポートのダウンロードをご覧ください。

    HTML 形式のレポートをダウンロードしてください。

  2. ダウンロードしたレポートを開きます。

  3. レポートの左側にある「アセット」リストの下で、「重要なアセットのみを表示」を選択します。

    重要なアセットの結果を表示するためにフィルタリングを行う。

レポートの上部にあるウィジェットは、重要なアセットに影響を与える脆弱性の数と、影響を受けるアセットの数を示しています。

この例では、1つの重要なアセットに影響を与える 9つの脆弱性があります。

脆弱性とそれに影響を与える重要なアセットを示すウィジェット。