Cisco Secure Application に登録されているアプリケーションがスキャンされ、脆弱性が継続的にモニタされます。[Vulnerabilities] ページには、スキャンされたすべての脆弱性のリストが表示されます。

脆弱性が検出された場合、設定権限を持つユーザはこのページの詳細に基づいて、脆弱性を優先順位付けし、ステータスを変更できます。 

次の図に、[Vulnerabilities] ページのスキャンされた脆弱性を示します。

Vulnerabilities Page

デフォルトでは、このページには選択したアプリケーションの概要が表示されます。特定のアプリケーションまたはサービスの選択については、「Cisco Secure Application を使用したアプリケーション セキュリティのモニタ」の「Select Application Scope」を参照してください。


上部ペインには、次のチャートが表示されます。

グラフ説明
OPEN

この円グラフは、未解決の脆弱性の総数を表します。未解決の脆弱性は、ランタイムアプリケーションに現在存在する脆弱性であり、まだパッチが適用されておらず、修正もされておらず、ユーザによって明示的に Ignored にマークされていません。ここには、次の重大度に基づく脆弱性の数が表示されます。

  • Critical = 赤
  • High = オレンジ
  • Medium = 黄
  • Low = 紫

必要な重大度にカーソルを合わせると、その重大度の未解決の脆弱性の数が表示されます。ペイン内のすべてのチャートを特定の重大度に基づいて表示する必要がある場合は、円グラフの重大度をクリックします。元のチャートに戻るには、同じ重大度をもう一度クリックします。

LIFESPANこのチャートには、脆弱性が未解決の日数と脆弱性の重大度（Critical、High、Medium、Low）が表示されます。
TRENDこのチャートには、未解決チケットの数と修正済みチケットの数が表示されます。これは、未解決の脆弱性が修正される傾向を示しています。


下部ペインには、脆弱性の詳細を示すさまざまなフィールドと対応する列があります。

  • [Search] フィルタを使用して、[Vulnerability]、[Severity]、[Affected tiers]、[Status ] の各値に基づいて検索します。[Search] フィルタの詳細については、「Cisco Secure Application を使用したアプリケーション セキュリティのモニタ」の「View Data Using Search Filter」を参照してください。
  • Cisco Secure Application の設定権限がある場合のみ使用できる [Set Status ]、[Set Severity] などのオプションがあります。
  • 特定の階層の脆弱性の詳細を表示するには、行をクリックします。
名前説明
Vulnerability脆弱性の名前と Common Vulnerabilities and Exposures（CVE）識別子。名前をクリックすると、その CVE に固有の詳細を表示できます。
Severity

該当する脆弱性の重大度レベル。

重大度の横にある警告アイコン（）は、アプリケーションでエクスプロイトが検出されたことを示します。このアイコンをクリックすると、攻撃の詳細ページが表示されます。

重大度の横にある赤いアイコン（）は、このエクスプロイトが Secure Application ネットワークの別の場所で検出されたことを示します。

設定権限がある場合は、必要な脆弱性の横にあるチェックボックスをオンにし、[Set Severity] をクリックして適切な重大度を選択すると、重大度を変更できます。

この列はアルファベット順にソートできます。 

Affected Tiers (Nodes)

該当する脆弱性により影響を受けるサービスまたは階層。カッコ内の数字は、ノードの数を示します。
フローマップアイコン（）をクリックすると、その階層の AppDynamics フローマップが表示されます。

First Detected脆弱性が最初に検出されてから経過した時間。
Status

該当する脆弱性のステータス。ステータス値は次のいずれかになります。

    • Discovered（少なくとも 1 つの脆弱性がライブラリで検出されています）
    • Confirmed（ライブラリはレビューされています）
    • Fixed（ライブラリは修正されています）
    • Ignored（ライブラリではありません）
    • Not Vulnerable（ライブラリに脆弱性はありません）

Ignored ステータスは、Cisco Secure Application の設定権限を持つ開発者が更新できます。

設定権限がある場合、チェックボックスを使用して脆弱性を選択し、[Set Status] オプションを使用してステータスを設定できます。設定権限がない場合、[Set Status] オプションは使用できません。

脆弱性の詳細情報の表示


脆弱性に優先順位を付ける場合、追加情報が必要になる場合があります。脆弱性の詳細情報を表示するには、脆弱性の行をクリックします。脆弱性の詳細ビューが表示されます。

Vulnerabilities Details Page

上部ペインには、次の詳細情報が表示されます。

フィールド名説明
Title

脆弱性の名前。

Reported Severity脆弱性の重大度。Critical、High、Medium、Low のいずれかになります。
Description脆弱性の詳細。
First/Last seen脆弱性が最初に検出されたタイムフレームと、最後に検出されたタイムフレーム。
Remediation

推奨される修復アクション。脆弱なライブラリの場合、修復のためにライブラリをアップグレードするバージョン。

[show all <count of versions>] をクリックすると、推奨されるすべての修復バージョンが表示されます。

Vulnerability Notes設定権限がある場合は、[Vulnerability Notes] にメモを追加できます。必要に応じて、コピーアイコンを使用してメモをコピーできます。

下部ペインには、次の詳細情報が表示されます。


フィールド名説明
Affected Tiers (Nodes)

選択した脆弱性により影響を受けるサービスまたは階層。数字は、影響を受けるノードの数を示します。
フローマップアイコン（）は、その階層の AppDynamics フローマップを表示します。

Severity

脆弱性の重大度。

設定権限がある場合は、重大度を編集できます。

Existing Library脆弱性により影響を受けるライブラリ。ライブラリをクリックすると、ライブラリの詳細情報を表示できます。「ライブラリのモニタ」を参照してください。
Risk脆弱性のリスクスコア。これは、影響を受けるサービスの優先順位付けに役立ちます。リスクスコアが高いほど、該当サービスの該当ライブラリがリスクにさらされていることを示します。
First Detected脆弱性が検出されてから経過した時間。
Status

選択した脆弱性のステータス。ステータス値は次のいずれかになります。

  • Discovered（少なくとも 1 つの脆弱性がライブラリで検出されています）
  • Confirmed（脆弱性がレビューされています）
  • Fixed（脆弱性が修正されています）
  • Ignored（脆弱性ではありません）
  • Not Vulnerable（ライブラリに脆弱性はありません）

設定権限がある場合、チェックボックスを使用して行を選択し、[Set Status] オプションを使用してステータスを設定できます。設定権限がない場合、[Set Status] オプションは使用できません。

Discovered および Fixed ステータスは、アプリケーションで使用されるライブラリに基づいて自動的に検出されます。 

Note設定権限がある場合は、[Note] で必要なチェックボックスをオンにし、[Note] オプションを使用してメモを追加できます。