CISA KEV レポート

CISA 既知の悪用された脆弱性 (Known Exploited Vulnerabilities (KEV)) Web レポートは、サイバーセキュリティ・社会基盤安全保障庁 (Cybersecurity & Infrastructure Security Agency (CISA)) の KEV カタログで提供されるデータと、関連する CISA 対応期日を利用し、それらを分析して BigFix 環境内のデバイスのパッチ・レベルと比較し、脆弱性インテリジェンスをバブル・チャートとして視覚化して、脆弱性を評価し、優先順位を付けます。

KEV の重大なリスクを軽減するために、CISA の Binding Operational Directive 22-01 (拘束力のある運用指令 22-01 (BOD 22-01)) では、特定の期間内に脆弱性を修正するよう連邦機関に義務付けています。CISA は、脆弱性の優先順位付けと修正に関する洞察を得るために使用できる情報源として、CISA KEV (Known Exploitable Vulnerabilities (既知の悪用された脆弱性)) カタログを管理しています。

CISA KEV レポートを表示するには、BigFix CyberFOCUS Analytics Web レポートから「CISA KEV」タブをクリックします。

CVE メタデータ

バブルにカーソルを合わせると、レポートのグラフの下部に CVE のメタデータ (CISA および National Vulnerability Database によって提供) が動的に表示されます。

「NIST の詳細」リンクをクリックすると、National Vulnerability Database の公式 Web サイトに移動し、関連する CVE に関する最新情報を確認できます。

Fixlet 情報

CVE では、Fixlet 名、ID、該当するマシンなど、関連する Fixlet の詳細を表示できます。これを行うには、CVE メタデータが表示されているペインで、「適用可能な Fixlet の数」の横にある数字をクリックします。

展開 または折りたたみ をクリックして、詳細を表示または非表示にします。