Power BI レポート

• レポートの違い: レポートの機能は、Power BI と Tableau でほぼ同じです。このセクションでは、レポートの相違点について詳しく説明します。
• ナビゲーション: 各視覚化はダッシュボード・ページに表示されます。ビジネス・プロセスに適用されない視覚化は、必要に応じて削除できます。

• Qualys 重要度

  重要度の値は、脆弱性に関連する相対的なセキュリティー上のリスクを測定するために、Qualys によって提供されます。この測定に含まれる要素は次のとおりです。

  • 考えられる結果
  • 複雑度
  • 通常の条件下でエクスプロイトが行われる可能性
  • ネットワーク・ロケーション
  • アタッカーが必要とする権限
  • 影響を受けるソフトウェアの普及度
  • 既知の攻撃の存在

  IVR データベースでは、情報は vulnerabilities.severity 列に格納されます。レポート集計テーブルは、数値スコアと、以下のマトリックスに対応する値 (該当する場合) の両方を返します。

  Table 1.

  重大度値	レベル値
  1	最小
  2	中
  3	重大
  4	重大
  5	至急

  ベンダーによるこのトピックの詳細については、 を参照してください。 https://qualysguard.qualys.com/qwebhelp/fo_portal/knowledgebase/severity_levels.htm

• Tenable 重大度

  脆弱性優先順位の評価 (VPR) 値は、脆弱性に関連する相対的なセキュリティー上のリスクを測定するために Tenable によって提供されます。この測定に含まれる要素は次のとおりです。

  • 脆弱性の存続期間
  • CVSSv3 の影響スコア
  • 悪用コードの完成度
  • 製品範囲
  • 脅威のソース
  • 脅威の強度
  • 脅威の最新性
  IVR データベースでは、情報は vulnerabilities.vendor_rating 列に格納されます。レポート集計テーブルは、数値スコアと、以下のマトリックスに対応する値 (該当する場合) の両方を返します。

  Table 2.

  VPR 値	レベル値
  9.0 ～ 10.0	重大
  7.0 ～ 8.9	高
  4.0 ～ 6.9	中
  0.1 ～ 3.9	低

ベンダーによるこのトピックの詳細については、 を参照してください。 https://docs.tenable.com/tenablesc/Content/RiskMetrics.htm