脆弱性のあるアプリケーションの修復

Application Security wigdet からの脆弱なアプリケーションの修復

「アプリケーション・セキュリティー」ウィジェットから脆弱なアプリケーションを修復するには、以下の手順を実行します。

1. 「セキュリティー」 > 「セキュリティー・ダッシュボード」に移動します。
2. 「アプリケーション・セキュリティー」 ウィジェットで 「詳細の表示」 をクリックします。

   「脆弱性のあるアプリ」 ページが表示されます。 以下の方法で、脆弱なアプリを修復できます。

   • 「脆弱性」ウィジェットからの修復

     CVEの影響を受けるアプリを特定し、影響を受けるデバイスに移動し、デバイスレベルで修復アクションを実行することができます。

     1. 「脆弱性」 ウィジェットの 「すべての脆弱性を表示」 リンクをクリックします。

        「脆弱性」ページが表示され、組織内のデバイスにインストールされているサード・パーティー・アプリケーションの脆弱性がリストされます。

     2. 修復対象の CVE をクリックします。

        MaaS360 は、脆弱性の詳細と影響を受けるアプリのリストをスライド・オーバー・ウィンドウに表示します。

        注: 1 つの CVE によって複数のアプリが影響を受ける場合、 MaaS360 は、脆弱性の詳細と影響を受けるアプリのリストをスライド・オーバー・ウィンドウに表示します。 単一のアプリのみが CVE の影響を受ける場合、 MaaS360 は、脆弱性の詳細と影響を受けるデバイスのリストをスライド・オーバー・ウィンドウに表示します。
     3. 修復を実行するアプリの名前をクリックします。

        MaaS360 は、アプリの詳細、脆弱性の詳細、および影響を受けるデバイスのリストをスライド・オーバー・ウィンドウに表示します。

     4. 「影響を受けるデバイス」 セクションの 「すべてを最新バージョンに更新」 ドロップダウン・リストをクリックし、以下のいずれかのオプションを選択します。
        • すべてを最新バージョンに更新: 影響を受けるすべてのデバイス上の脆弱なアプリを最新バージョンに更新します。 E メール通知を送信して、アプリケーションの脆弱性および最新バージョンに更新されているアプリケーションについてユーザーに通知することができます。
        • すべてのデバイスからアンインストール: 影響を受けるすべてのデバイスから脆弱なアプリをアンインストールします。 E メール通知を送信して、アプリの脆弱性とデバイスからのアプリのアンインストールについてユーザーに通知することができます。
        • すべてのデバイスに通知: アプリの脆弱性に関する通知をデバイスに送信します。 デバイス通知は、影響を受けるデバイス上の MaaS360 メッセージ・アプリから表示できます。
        注:

        • 要件に基づいて、E メール通知とデバイス通知をカスタマイズできます。
        • この修復アクションは、単一、複数、またはすべてのデバイスに対して実行できます。
     5. (オプション) スライド・オーバー・ウィンドウの上部に表示されている 「アクション・ログ」 アイコンをクリックして、修復アクションの状況を追跡します。 詳細については、 セキュリティ・アクションのステータスの追跡を参照してください。

     ステップ結果: 組織内のデバイス上の脆弱なアプリの更新やアンインストールなどの修復アクションを実行すると、それらのデバイスやユーザーに対して生成されるリスク・インシデントの数が削減されます。 MaaS360 は、構成されたリスク・ルールに照らしてこれらのリスク・インシデントを再評価および検証します。これにより、全体的なリスク・スコアが低下し、デバイスとユーザーのセキュリティーが強化され、組織内のセキュアなアプリ環境が維持されます。

   • 脆弱なアプリのリストからの修復

     アプリケーションのさまざまなバージョンに影響する脆弱性を識別し、バージョン・レベルで修復アクションを実行するオプションがあります。 または、特定のアプリのバージョンで脆弱性の影響を受けるデバイスのリストに移動し、デバイスレベルで修復アクションを実行することもできます。

     1. 「アプリケーション・セキュリティー」 ページに表示されている脆弱性のリストからアプリケーション名をクリックして、修復を実行します。

        MaaS360 は、アプリの詳細、セキュリティー・アセスメントを表示し、アプリの脆弱性の影響を受けるさまざまなバージョンをスライド・オーバー・ウィンドウにリストします。

        • バージョン・レベルでのアプリの脆弱性の修正
          1. スライド・オーバー・ウィンドウの 「検出されたバージョン」 セクションにある 「すべてを最新バージョンに更新」 ドロップダウン・リストをクリックし、以下のいずれかのオプションを選択します。
             • すべてを最新バージョンに更新: 影響を受けるすべてのデバイス上の脆弱なアプリを最新バージョンに更新します。 E メール通知を送信して、アプリケーションの脆弱性および最新バージョンに更新されているアプリケーションについてユーザーに通知することができます。
             • すべてのデバイスからアンインストール: 影響を受けるすべてのデバイスから脆弱なアプリをアンインストールします。 E メール通知を送信して、アプリの脆弱性とデバイスからのアプリのアンインストールについてユーザーに通知することができます。
             • すべてのデバイスに通知: アプリの脆弱性に関する通知をデバイスに送信します。 デバイス通知は、影響を受けるデバイス上の MaaS360 メッセージ・アプリから表示できます。
             注:

             • 要件に基づいて E メールおよびデバイスの通知をカスタマイズできます。
             • この修復アクションは、アプリの単一バージョン、複数バージョン、またはすべてのバージョンに対して実行できます。
        • デバイス・レベルでのアプリの脆弱性の修正
          1. スライド・オーバー・ウィンドウの 「検出されたバージョン」 セクションで、必要なバージョンをクリックします。

             MaaS360 は、選択したバージョンの CVE と脆弱性の詳細をスライド・オーバー・ウィンドウに表示します。 また、選択したバージョンの影響を受けるデバイスもリストされます。

          2. スライド・オーバー・ウィンドウの 「すべてを最新バージョンに更新 (Update all to latest version)」 ドロップダウン・リストをクリックし、以下のいずれかのオプションを選択します。
             • すべてを最新バージョンに更新: 影響を受けるすべてのデバイス上の脆弱なアプリを最新バージョンに更新します。 E メール通知を送信して、アプリケーションの脆弱性および最新バージョンに更新されているアプリケーションについてユーザーに通知することができます。
             • すべてのデバイスからアンインストール: 影響を受けるすべてのデバイスから脆弱なアプリをアンインストールします。 E メール通知を送信して、アプリの脆弱性とデバイスからのアプリのアンインストールについてユーザーに通知することができます。
             • すべてのデバイスに通知: アプリの脆弱性に関する通知をデバイスに送信します。 デバイス通知は、影響を受けるデバイス上の MaaS360 メッセージ・アプリから表示できます。
             注:

             • 要件に基づいて、E メール通知とデバイス通知をカスタマイズできます。
             • この修復アクションは、単一、複数、またはすべてのデバイスに対して実行できます。
     2. (オプション) 修復アクションの実行後に、バージョン番号の下に Remediation in progress タグが表示されます。 タグの上にカーソルを移動すると、デバイスで実行された修復アクションが表示されます。
     3. (オプション) スライド・オーバー・ウィンドウの上部に表示されている 「アクション・ログ」 アイコンをクリックして、修復アクションの状況を追跡します。 詳細については、 セキュリティ・アクションのステータスの追跡を参照してください。

     ステップ結果: 組織内のデバイス上の脆弱なアプリの更新やアンインストールなどの修復アクションを実行すると、それらのデバイスやユーザーに対して生成されるリスク・インシデントの数が削減されます。 MaaS360 は、構成されたリスク・ルールに照らしてこれらのリスク・インシデントを再評価および検証します。これにより、全体的なリスク・スコアが低下し、デバイスとユーザーのセキュリティーが強化され、組織内のセキュアなアプリ環境が維持されます。

「リスク・インシデント」ウィジェットからの脆弱なアプリケーションの修復

「リスク・インシデント」ウィジェットからアプリケーションの脆弱性を修復するには、以下の手順を実行します。

1. セキュリティダッシュボードの ［リスクインシデント］ ウィジェットから［影響を受けるデバイス］セクションに移動します。 ナビゲーションについては、 リスクインシデントウィジェットを参照。

   必要なタブをクリックすると、以下のデバイスの詳細を表示できます。

   • ユーザーのデバイス: 脆弱なアプリによって影響を受けるユーザーのデバイスのセキュリティー・アセスメントをリストします。
   • すべてのデバイス: 脆弱なアプリによって影響を受ける組織内のすべてのデバイスのセキュリティー・アセスメントをリストします。
2. スライド・オーバー・ウィンドウの 「すべてを最新バージョンに更新 (Update all to latest version)」 ドロップダウン・リストをクリックし、以下のいずれかのオプションを選択します。
   • すべてを最新バージョンに更新: 影響を受けるすべてのデバイス上の脆弱なアプリを最新バージョンに更新します。 E メール通知を送信して、アプリケーションの脆弱性および最新バージョンに更新されているアプリケーションについてユーザーに通知することができます。
   • すべてのデバイスからアンインストール: 影響を受けるすべてのデバイスから脆弱性のあるアプリケーションをアンインストールします。 E メール通知を送信して、アプリの脆弱性とデバイスからのアプリのアンインストールについてユーザーに通知することができます。
   • すべてのデバイスに通知: アプリの脆弱性に関する通知をデバイスに送信します。 デバイス通知は、影響を受けるデバイスの MaaS360 メッセージ・アプリに表示されます。
   注:

   • 要件に基づいて、E メール通知とデバイス通知をカスタマイズできます。
   • この修復アクションは、単一、複数、またはすべてのデバイスに対して実行できます。

ステップ結果: 組織内のデバイス上の脆弱なアプリの更新やアンインストールなどの修復アクションを実行すると、それらのデバイスやユーザーに対して生成されるリスク・インシデントの数が削減されます。 MaaS360 は、構成されたリスク・ルールに照らしてこれらのリスク・インシデントを再評価および検証します。これにより、全体的なリスク・スコアが低下し、デバイスとユーザーのセキュリティーが強化され、組織内のセキュアなアプリ環境が維持されます。