アセット・プロファイルの追加または編集

アセット・プロファイルは自動的にディスカバーおよび追加されます。ただし、プロファイルを手動で追加する必要がある場合があります。

このタスクについて

「サーバー・ディスカバリー」オプションを使用してアセットがディスカバーされると、一部のアセット・プロファイルの詳細が自動的に取り込まれます。 アセット・プロファイルには情報を手動で追加して、特定のパラメーターを編集することができます。

編集できるのは、手動で入力されたパラメーターのみです。 システムによって生成されたパラメーターはイタリックで表示され、編集できません。 システム生成パラメーターは必要に応じて削除することができます。

手順

  1. 「資産」 タブをクリックします。
  2. ナビゲーション・メニューで、 「アセット・プロファイル」をクリックします。
  3. 次のオプションのいずれかを選択してください。
    • アセットを追加するには、「アセットの追加」をクリックして、「新規 IP アドレス」フィールドにアセットの IP アドレスまたは CIDR 範囲を入力します。
    • アセットを編集するには、表示するアセットをダブルクリックして、「アセットの編集」をクリックします。
  4. 「MAC および IP アドレス (MAC & IP Address)」ペインでパラメーターを構成します。 次の 1 つ以上のオプションを構成してください。
    • 「新規 MAC アドレス」アイコンをクリックして、ダイアログ・ボックスに MAC アドレスを入力します。
    • 「新規 IP アドレス」アイコンをクリックして、ダイアログ・ボックスに IP アドレスを入力します。
    • 「不明な NIC」がリストされている場合は、この項目を選択し、「編集」アイコンをクリックして、ダイアログ・ボックスに新しい MAC アドレスを入力できます。
    • リストから MAC アドレスまたは IP アドレスを選択し、「編集」アイコンをクリックして、ダイアログ・ボックスに新しい MAC アドレスを入力します。
    • リストから MAC アドレスまたは IP アドレスを選択して、「削除」アイコンをクリックします。
  5. 「名前および説明 (Names & Description)」ペインでパラメーターを構成します。 次の 1 つ以上のオプションを構成してください。
    パラメーター 説明
    DNS

    次のオプションのいずれかを選択してください。

    • DNS 名を入力し、 「追加」をクリックします。
    • リストから DNS 名を選択して、「編集」をクリックします。
    • リストから DNS 名を選択して、「削除」をクリックします。
    NetBIOS

    次のオプションのいずれかを選択してください。

    • NetBIOS 名を入力して、 「追加」をクリックします。
    • リストから NetBIOS 名を選択して、「編集」をクリックします。
    • リストから NetBIOS 名を選択して、「削除」をクリックします。
    名前 このアセット・プロファイルの名前を入力します。
    場所 このアセット・プロファイルのロケーションを入力します。
    説明 アセット・プロファイルの説明を入力します。
    ワイヤレス AP このアセット・プロファイルのワイヤレス・アクセス・ポイント (AP) を入力します。
    ワイヤレス SSID このアセット・プロファイルのワイヤレス・サービス・セット ID (SSID) を入力します。
    スイッチ ID このアセット・プロファイルのスイッチ ID を入力します。
    スイッチ・ポート ID このアセット・プロファイルのスイッチ・ポート ID を入力します。
  6. 「オペレーティング・システム (Operating System)」ペインで、以下のようにパラメーターを構成します。
    1. 「 ベンダー 」リスト・ボックスから、オペレーティング・システムのベンダーを選択します。
    2. 「 製品 」リスト・ボックスから、アセット・プロファイルのオペレーティング・システムを選択します。
    3. 「 バージョン 」リスト・ボックスから、選択したオペレーティング・システムのバージョンを選択します。
    4. 「追加」 アイコンをクリックします。
    5. 「オーバーライド」 リスト・ボックスから、以下のいずれかのオプションを選択します。
      • 次のスキャンまで (Until Next Scan) - このオプションを選択すると、スキャナーによってオペレーティング・システム情報が提供され、情報を一時的に編集できるように指定されます。 オペレーティング・システムのパラメーターを編集すると、スキャナーによって、その次のスキャンで情報がリストアされます。
      • 無制限 (Forever) - 手動でオペレーティング・システム情報を入力する必要があり、スキャナーによって情報が更新されないように指定するには、このオプションを選択します。
    6. リストからオペレーティング・システムを選択します。
    7. オペレーティング・システムを選択し、 「オーバーライドの切り替え」 アイコンをクリックします。
  7. 「CVSS および重み (CVSS & Weight)」ペインでパラメーターを構成します。 次の 1 つ以上のオプションを構成してください。
    パラメーター 説明
    二次的被害の可能性

    このアセットの損害または窃盗によるライフまたは物理アセットの損失の可能性を示すように、このパラメーターを構成します。 このパラメーターを使用して、生産性または収益の経済的損失の可能性を示すこともできます。 二次的被害の可能性が増えると、「CVSS スコア」パラメーターの計算値が増えます。

    「二次的被害の可能性」リスト・ボックスから、以下のいずれかのオプションを選択します。

    • なし
    • 低
    • 低から中
    • 中から高
    • 高
    • 未定義

    「二次的被害の可能性」パラメーターを構成すると、「重み」パラメーターが自動的に更新されます。
    機密性要件

    このアセットの脆弱性をエクスプロイトされた場合の機密性への影響を示すように、このパラメーターを構成します。 機密性への影響が増すと、「CVSS スコア」パラメーターの計算値が増えます。

    「機密性要件」リスト・ボックスから、以下のいずれかのオプションを選択します。

    • 低
    • 中間
    • 高
    • 未定義
    可用性要件

    脆弱性をエクスプロイトされた場合のアセットの可用性への影響を示すように、このパラメーターを構成します。 ネットワーク帯域幅、プロセッサー・サイクル、またはディスク・スペースを消費する攻撃は、アセットの可用性に影響します。 可用性への影響が増すと、「CVSS スコア」パラメーターの計算値が増えます。

    「可用性要件」リスト・ボックスから、以下のいずれかのオプションを選択します。

    • 低
    • 中間
    • 高
    • 未定義
    整合性要件

    脆弱性をエクスプロイトされた場合のアセットの保全性への影響を示すには、このパラメーターを構成します。 保全性とは、情報の信頼性および保証された信憑性を意味します。 保全性への影響が増すと、「CVSS スコア」パラメーターの計算値が増えます。

    「整合性要件」リスト・ボックスから、以下のいずれかのオプションを選択します。

    • 低
    • 中間
    • 高
    • 未定義
    ウェイト

    「重み」リスト・ボックスから、このアセット・プロファイルの重みを選択します。 範囲は 0 から 10 です。

    「重み」パラメーターを構成すると、「二次的被害の可能性」パラメーターが自動的に更新されます。
  8. 「所有者 (Owner)」ペインでパラメーターを構成します。 次の 1 つ以上のオプションを選択してください。
    パラメーター 説明
    ビジネスオーナー アセットのビジネス・オーナーの名前を入力します。 ビジネス・オーナーの例として、部長などがあります。 最大長は 255 文字です。
    ビジネス・オーナーの連絡先 (Business Owner Contact) ビジネス・オーナーの連絡先情報を入力します。 最大長は 255 文字です。
    テクニカル・オーナー アセットのテクニカル・オーナーを入力します。 テクニカル・オーナーの例として、IT マネージャーやディレクターなどがあります。 最大長は 255 文字です。
    テクニカル・オーナーの連絡先 (Technical Owner Contact) テクニカル・オーナーの連絡先情報を入力します。 最大長は 255 文字です。
    テクニカル・ユーザー (Technical User)

    リスト・ボックスから、このアセット・プロファイルに関連付けるユーザー名を選択します。

    このパラメーターを使用して、 IBM® Security QRadar® Vulnerability Managerの脆弱性の自動修復を有効にすることもできます。 自動修復について詳しくは、「 IBM QRadar Vulnerability Manager ユーザー・ガイド」を参照してください。
  9. 「保存」をクリックします。