タイムクリティカルな脆弱性プロファイル

時間的に重要な脆弱性の検出は、進行中のゼロデイ攻撃を示すか、注目度の高いNデイ脆弱性に対応する可能性があります。

• ゼロデイ脆弱性は公開時にパッチがないため、脆弱性は軽減することしかできません。
• N日脆弱性には公開時にパッチが利用可能であるため、OSがパッチをサポートしている場合、脆弱性を軽減または修正することができます。

TrendAI™は、セキュリティ状態を強化するために、すべての時間的に重要な脆弱性に直ちに対処することをお勧めします。環境内で時間的に重要な脆弱性が検出されると、TrendAI Vision One™は[Cyber Risk Overview] → [露出の概要]の[脆弱性]タブにセキュリティアラートを表示します。アラートは14日間表示され、1つ以上の脆弱性が含まれる場合があります。

時間的に重要なセキュリティアラートを発行するための主な基準は次のとおりです:

• 高潜在影響
• 関連する脆弱性悪用の試行の高い可能性
• 公開されているエクスプロイトコード

検出された時間的に重要な脆弱性について、影響を受けるオペレーティングシステム、利用可能な攻撃防止/検出ルール、および推奨される緩和または修正オプションを含む詳細を知るには、セキュリティアラート内の[詳細を表示]をクリックしてください。TrendAI™は、利用可能な緩和オプションがある脆弱性に対してのみ、時間的に重要なセキュリティアラートを発行します。

高プロファイルのNデー脆弱性については、脆弱性プロファイルに要約が表示されます。

• 環境内で評価されたデバイスの数
• 評価されたデバイスのうち、脆弱性の影響を受けているデバイスの数
• いくつのエンドポイントが脆弱性に関連する脆弱性悪用の試行の対象となったか

次の表は、時間的に重要な脆弱性のプロファイル画面に表示される情報を詳述しています。