アプリケーション・セキュリティー・ウィジェット

「アプリケーション・セキュリティー」ウィジェットからの脆弱性のあるアプリケーションおよびアプリケーションの脆弱性の追跡に関する情報。

MaaS360 ポータルの 「ホーム」 ページで、 「セキュリティー管理」 セクションに移動し、 「セキュリティー」 > 「セキュリティー・ダッシュボード」を選択します。 「アプリケーション・セキュリティー」 ウィジェットがセキュリティー・ダッシュボードに表示されます。

MaaS360 は、アプリケーション・セキュリティー・ウィジェットに以下の詳細を表示します。
  • 組織全体のデバイスにインストールされている脆弱なサード・パーティー・アプリの総数と、重大な脆弱性があるアプリの数。
  • 組織内の脆弱性のある上位 5 つのアプリケーション (重大度でソート)、影響を受けるデバイスの数、アプリケーションごとの脆弱性の総数、および対応するオペレーティング・システム。 「詳細の表示」 リンクをクリックすると、 「アプリケーション・セキュリティー」 ページに移動します。このページでは、組織全体にデプロイされているすべての脆弱なサード・パーティー・アプリケーションの包括的なリストにアクセスできます。

「アプリケーション・セキュリティー」ページの探索

「アプリケーション・セキュリティー」ページには、以下の詳細が表示されます。
  • アクション・ログ: このアイコンは、ページの右上隅に表示されます。 アイコンをクリックして 「アクション」 ページにアクセスすると、アプリケーション・セキュリティー・ダッシュボードで管理者によって実行された修復アクションのアクション・ログが表示されます。 これらのアクションの状況を追跡することもできます。ページには過去 6 カ月間のデータが表示されます。 詳細については、 セキュリティ・アクションのステータスの追跡を参照してください。
  • 脆弱性のあるアプリケーション
    • カウント: デバイスにインストールされている脆弱なサード・パーティー・アプリの総数と、重大な脆弱性があるアプリの数を表示します。
    • グラフ: 重大度別に分類された脆弱性アプリケーションの分布を視覚化します。個別の色コードを使用して、重大度、高、中、低の脆弱性を強調表示します。
  • 脆弱性
    組織内の脆弱性は、以下のタブに分類されます。 各カテゴリーにアクセスするには、対応するタブをクリックします。
    • 上位の重大な脆弱性: 組織内のデバイスにインストールされているサード・パーティー・アプリケーションの上位 5 件の重大な脆弱性を表示します。 ランキングは、CVSS スコアが最も高い CVE に基づいて決定されます。 複数の CVE が同じ CVSS スコアを共有している場合は、最も多くのデバイスに影響するものが先頭に優先します。
    • 組織内の新しい脆弱性: 組織内のデバイスにインストールされているサード・パーティー・アプリケーションで検出された最新の脆弱性の上位 5 件を表示します。 このランキングは、重大度が「重大」のアプリケーション脆弱性によって影響を受けるデバイスの最大数に基づいています。

    CVE をクリックすると、 MaaS360 は脆弱性の詳細と、脆弱性の影響を受けるアプリのリストを表示します。 修復アクションを実行して、脆弱性を修復することができます。 修復について詳しくは、 アプリケーション・セキュリティー wigdet からの脆弱なアプリケーションの修復を参照してください。

    すべての脆弱性を表示] リンクをクリックすると、 [脆弱性] ページに移動し、組織全体に展開されているサードパーティ製アプリのすべての脆弱性の包括的なリストにアクセスできます。

    「脆弱性」ページには、以下の詳細が表示されます。

    • 概要: 組織内の脆弱性の総数を表示します。 また、重大度で分類された脆弱性の分布を表すグラフも表示されます。重大、高、中、低の脆弱性は、個別の色分けを使用して強調表示されます。
    • 脆弱性の存続期間のマトリックス:
      ビューは 2 つのセクションに分類されています。各セクションにアクセスするには、ドロップダウン・リストから以下の項目を選択します。
      • NVD で公開: National Vulnerability Database (NVD) の公開日に基づいて組織内の脆弱性を表示します。これらの脆弱性は、0 から 30 日、31 から 60 日、61 から 90 日、90 日以上のグループに分類されます。 このプレゼンテーションには、各セクションの合計カウントとともに、各カテゴリーによって保持されているパーセンテージも含まれます。
      • 組織内で検出: MaaS360で検出された日付に基づいて組織内の脆弱性を表示し、0 から 30 日、31 から 60 日、61 から 90 日、および 90 日を超える日のグループに分類します。 このプレゼンテーションには、各セクションの合計カウントとともに、各カテゴリーによって保持されているパーセンテージも含まれます。
    • 脆弱性のリスト: 組織内のデバイスにインストールされているサード・パーティー・アプリケーションのすべての脆弱性をリストします。 検索ボックスに CVE ID を入力することにより、フィルターを適用して、表示されている脆弱性を絞り込み、特定の脆弱性を検索することができます。

      CVE をクリックすると、 MaaS360 はスライド・オーバー・ウィンドウに以下の詳細を表示します。

      • 脆弱性の詳細: 選択された CVE について、CVE によって影響を受けるデバイスの総数、評価された基本スコア、影響スコア、および National Vulnerability Database (NVD) によって生成された Exploitability スコアの概要を示します。 「NVD の詳細情報の表示 (View more information on NVD)」 をクリックすると、選択した CVE に関する追加の詳細情報にアクセスできます。 NVD（全米脆弱性データベース）の詳細については、 https://nvd.nist.gov/
      • 影響を受けるアプリのリスト: CVE によって影響を受けるアプリをリストします。これには、バージョン番号、オペレーティング・システム、およびアプリによって影響を受けるデバイスの総数が含まれます。

        アプリ名をクリックすると、 MaaS360 はスライド・オーバー・ウィンドウに以下の詳細を表示します。

        • アプリの詳細: ベンダー、所属先のオペレーティング・システム・プラットフォーム、使用可能な最新バージョンなど、アプリに関する情報が含まれます。
        • 脆弱性の詳細
        • 影響を受けるデバイス: CVE によって影響を受けるデバイスをリストします。これには、デバイス名、ユーザー名、管理状況、および最後に報告された時刻が含まれます。 「すべてを最新バージョンに更新」 をクリックして、最新バージョンに更新するか、デバイスからアプリケーションをアンインストールすることで、アプリケーションの脆弱性を修復します。 また、アプリの脆弱性についてユーザーに通知するために、E メールおよびデバイス通知を送信することもできます。 修復について詳しくは、 アプリケーション・セキュリティー wigdet からの脆弱なアプリケーションの修復を参照してください。
  • 脆弱なアプリのリスト: 組織内のデバイスにインストールされているすべての脆弱なサード・パーティー・アプリの包括的なリストにアクセスします。 デフォルトでは、脆弱なアプリのセキュリティー状況に基づいてリストがソートされます。 また、 「影響を受けるデバイス」 列を使用してデータをソートし、影響を受けるデバイスの数が最も多いアプリに優先順位を付けることもできます。 フィルターを適用して、オペレーティング・システムや脆弱性の重大度などの基準に基づいて、表示されるアプリケーションを絞り込むことができます。 検索ボックスにアプリケーション名を入力して、アプリケーションを検索することもできます。

    アプリケーション名をクリックすると、完全なセキュリティー・アセスメントや、検出された脆弱性がアプリケーションに及ぼす全体的な影響など、追加の詳細情報が表示されます。 アプリ名をクリックすると、 MaaS360 によってスライド・オーバー・ウィンドウに以下の情報が表示されます。

    • アクション・ログ: 「アクション」 ページにアクセスして、アプリケーション・セキュリティー・ダッシュボードで選択したアプリケーションに対して管理者が実行した修復アクションのアクション・ログを表示します。 これらのアクションの状況を追跡することもできます。ページには過去 6 カ月間のデータが表示されます。 詳細については、 セキュリティ・アクションのステータスの追跡を参照してください。
    • アプリの詳細: アプリに関する情報 (ベンダー、アプリが属するオペレーティング・システム・プラットフォーム、使用可能な最新バージョンなど) が含まれます。
    • セキュリティー・アセスメント: 検出された脆弱性の総数と重大度が「重大」の脆弱性の数を強調表示して、アプリケーションの包括的なセキュリティー・アセスメントを提供します。
    • 検出されたバージョン: 組織内のデバイスにインストールされているアプリケーションのさまざまなバージョンをリストします。 各バージョンには、その特定のバージョンで特定された脆弱性の数と、そのバージョンがインストールされているデバイスの数が付随しています。 バージョンは重大度に基づいてソートされ、最も数が多い脆弱性が上位にリストされます。 さらに、 「影響を受けるデバイス」 列を使用してテーブル・データをソートし、多数のデバイスにインストールされているバージョンに優先順位を付けることができます。 バージョン番号を入力して検索を実行することもできます。
    • すべてを最新バージョンに更新: このドロップダウン・リストのオプションを使用して、最新バージョンに更新するか、デバイスからアプリケーションをアンインストールすることで、アプリケーションの脆弱性を修復します。 また、アプリの脆弱性についてユーザーに通知するために、E メールおよびデバイス通知を送信することもできます。 修復について詳しくは、アプリケーション・セキュリティー wigdet からの脆弱なアプリケーションの修復 を参照してください。
    特定のバージョン番号をクリックすると、そのバージョンの脆弱性の影響を受けるデバイスに関する詳細がスライド・オーバー・ウィンドウに表示されます。
    • アクション・ログ: 「アクション」 ページにアクセスして、アプリケーション・セキュリティー・ダッシュボードで選択したアプリケーションに対して管理者が実行した修復アクションのアクション・ログを表示します。 これらのアクションの状況を追跡することもできます。ページには過去 6 カ月間のデータが表示されます。 詳細については、 セキュリティ・アクションのステータスの追跡を参照してください。
    • CVE: 共通脆弱性とエクスポージャー (CVE) の値を選択して、その CVE に対して生成された評価スコアを表示できます。
    • 脆弱性の詳細: 選択された CVE について National Vulnerability Database (NVD) が生成した評価済みの基本スコア、影響スコア、および作図可能性スコアの概要を示します。 「NVD に関する詳細情報の表示」 をクリックすると、選択した CVE に関する追加の詳細情報にアクセスできます。 NVD（全米脆弱性データベース）の詳細については、 https://nvd.nist.gov/
    • デバイスの詳細: 特定のバージョンのアプリの脆弱性によって影響を受けるデバイスの詳細を表示します。 これには、デバイス名、ユーザー名、管理状況、および最後に報告された時刻が含まれます。
    • すべてを最新バージョンに更新: このドロップダウン・リストのオプションを使用して、最新バージョンに更新するか、デバイスからアプリケーションをアンインストールすることで、アプリケーションの脆弱性を修復します。 また、アプリの脆弱性についてユーザーに通知するために、E メールおよびデバイス通知を送信することもできます。 修復について詳しくは、 アプリケーション・セキュリティー wigdet からの脆弱なアプリケーションの修復を参照してください。