クリア

脆弱性レポート

EventLog Analyzerは、脆弱性データを分析する50以上のすぐに使えるレポートを提供します。これには、ネットワークの脆弱性の優先順位付けに役立つ上位Nの脆弱性レポートが含まれます。

Nessusの脆弱性データに関するレポート

以下のレポートを確認できます。

  • Linux GHOST - LinuxでGHOST脆弱性が検出されたインスタンスを一覧表示します。
  • Shellshock（シェルショック）レポート - ネットワーク内のLinuxシステムで検出されたShellshock特権昇格脆弱性のインスタンスに関する情報が含まれています。
  • 管理者発見レポート -ネットワーク内のすべての管理者アカウントの概要がこのレポートで確認できます。
  • 上位の悪用可能な脆弱性 - 攻撃を受けやすいネットワークの脆弱性の概要を確認できます。
  • 認証情報失敗レポート - ネットワーク内で認証失敗が発生したアカウントが表示されます。
  • 昇格した特権の失敗レポート - 権限昇格の試みが失敗したイベントに関する情報を確認できます。
  • レジストリアクセス失敗レポート - Windowsレジストリへのアクセス失敗の情報を確認できます。
  • パッチレポート -デバイスに適用されたすべてのパッチのレポートが表示されます。
  • 全体的なNessusレポート - ネットワーク内のNessus脆弱性スキャナーのイベントの概要を確認できます。

法規制へのコンプライアンスの確保

EventLog Analyzerは、GDPR、PCI DSS、NISTなどの規制上の義務への対応に役立ちます。これらの規制では、データ侵害につながる可能性のあるデバイスやアプリケーションの重要なイベントを監視することが義務付けられています。侵害の兆候が検出された場合は、このリスクを軽減するために是正措置を講じる必要があります。Nessusのような脆弱性スキャナからの情報は、監視すべきデータの重要な部分を占めています。

例えば、NISTのコンプライアンスであるリスクアセスメント（ID.RA）の項目には、次のように書かれています。

"組織は、組織の運営（ミッション、機能、イメージ、または評判を含む）、組織の資産、および個人に対するサイバーセキュリティのリスクを理解している。脅威と脆弱性の情報は、情報共有のフォーラムやソースから受け取っている。"

また、規制へのコンプライアンスを確保するために使用できる脆弱性スキャナーのデータも、「EventLog Analyzer」ではデバイスの種類に応じて分類されます。このソリューションでは、Nessusが分析したデバイスのデータに基づいて、以下のようにレポートが分類されます。

  • Windowsデバイス
  • Unixデバイス
  • データベース
  • Cisco IOS
  • Huawei
  • Unixファイルの内容
  • IBM iSeries
  • SonicWall、SonicOS
  • Citrix XenServer
  • VMware、vCenter、およびvSphereインフラストラクチャ

EventLog Analyzerは、脆弱性ログデータ分析に関連するPCI DSSコンプライアンス要件を満たすのに役立ちます。次のようなイベントのレポートを提供します：

  • リモートアクセスソフトウェアの拒否
  • 安全でない通信の拒否
  • 誤検知の処理

Qualysの脆弱性データに関するレポート

このレポートでは、Qualysから収集したサービスの脆弱性や潜在的な脆弱性など、ネットワークの潜在的な脆弱性に関する情報を提供します。また、これらの情報は、洞察力を高めるためにグラフ形式で表示されます。

以下のレポートを提供します。

  • 収集された情報の脆弱性 - 検出された脆弱性から収集できる情報（CVSSスコアや深刻度など）を確認できます。
  • サービスの脆弱性 - オープンTCPやUDPなどのサービスの脆弱性は、このレポートに記載されます。
  • 潜在的な脆弱性 - 攻撃者に悪用される可能性のある脆弱性は、このレポートに記載されます。
  • 確認された脆弱性 - CVSSベーススコア5以上の脆弱性は、このレポートに記載されます。
  • 重大な脆弱性 - 深刻度が「緊急」である脆弱性は、このレポートに記載されます。
  • オープンTCPポート - ネットワーク上で開いているTCPポートがこのレポートに表示されます。
  • オープンUDPポート - ネットワーク上で開いているUDPポートがこのレポートに表示されます。
  • Qualysレポートの概要 - Qualysレポートのすべての重要なイベントの概要を確認できます。

NMAPの脆弱性データに関するレポート

NMAPログデータに関するレポートは、次の情報を提供します：

  • 上位の脆弱性サービス - 最も悪用されやすいシステム内のサービスを確認できます。
  • 上位の脆弱OS - 最も悪用されやすいOSのサービスを確認できます。
  • 上位のオープンポート - システム内で開いているすべてのポートのリストを確認できます。
  • 上位の脆弱デバイス - 最も脆弱なデバイスのリストを確認できます。
  • 上位の脆弱プロトコル - システムで使用されている最も脆弱なプロトコルを確認できます。
  • 上位の脆弱なポート - NMAPデータによる最も脆弱なポートのリストを確認できます。

OpenVasの脆弱性データに関するレポート

EventLog Analyzerは、OpenVasからデータを収集し、脅威レベルに応じてレポートを高、中、低に分類します。

  • 上位の脆弱性の脅威（高） - 攻撃のリスクが最も高いと思われる脆弱性を確認できます。
  • 上位の脆弱性の脅威（中） - 攻撃のリスクが中程度と思われる脆弱性を確認できます。
  • 上位の脆弱性の脅威（低） - 攻撃のリスクが高くない思われる脆弱性を確認できます。

OpenVasからのデータは、重症度、CVSスコア、グループに基づいて分別されます。

  • 数量別上位CVSスコア - CVSスコアに基づいて分類された最も頻度の高い脆弱性を特定します。
  • 上位の脆弱グループ - ネットワーク内で最も脆弱なワークグループを特定します。
  • 上位の脆弱性 - ネットワーク上で最も多く発生している脆弱性を確認できます。

Nexposeの脆弱性データに関するレポート

EventLog Analyzerは、Nexposeからデータを収集し、脆弱性情報を深刻度に応じて分類します。

利用可能なレポートは以下です。

  • クリティカル脅威 - 攻撃のリスクが最も高いと思われる脆弱性を確認できます。
  • 高レベル脅威 - 攻撃のリスクが高いと思われる脆弱性を確認できます。
  • 中レベル脅威 - 攻撃のリスクが中程度と思われる脆弱性を確認できます。
  • 低レベル脅威 - 攻撃のリスクが高くないと思われる脆弱性を確認できます。
  • 脆弱性の傾向 - お客様のネットワークの脆弱性に基づいて推測される一般的な傾向を確認できます。
       概要