時間に敏感なCVEプロファイル

時間に敏感なCVEの検出は、進行中のゼロデイ攻撃を示すか、高プロファイルのNデイ脆弱性に対応する可能性があります。

• ゼロデイ脆弱性は公開時にパッチがないため、脆弱性は軽減することしかできません。
• N日脆弱性には公開時にパッチが利用可能であるため、OSがパッチをサポートしている場合、脆弱性を軽減または修正することができます。

トレンドマイクロは、セキュリティ状態を強化するために、すべてのタイムクリティカルなCVEに直ちに対処することをお勧めします。環境内でタイムクリティカルなCVEが検出されると、Trend Vision Oneは[Executive Dashboard] → [露出の概要]の[脆弱性]タブにセキュリティアラートを表示します。アラートは14日間表示され、1つ以上のCVEが含まれる場合があります。

時間的に重要なセキュリティアラートを発行するための主な基準は次のとおりです:

• 高潜在影響
• 関連する脆弱性悪用の試行の高い可能性
• 公開されているエクスプロイトコード

検出された時間クリティカルなCVEについて、影響を受けるオペレーティングシステム、利用可能な攻撃防止/検出ルール、および推奨される緩和または修正オプションを含む詳細を知るには、セキュリティアラート内の[詳細を表示]をクリックしてください。トレンドマイクロは、利用可能な緩和オプションがある脆弱性に対してのみ、時間クリティカルなセキュリティアラートを発行します。

高プロファイルのN-day脆弱性については、CVEプロファイルに以下の概要が表示されます:

• 環境内で評価されたデバイスの数
• 評価されたデバイスのうち、脆弱性の影響を受けているデバイスの数
• いくつのエンドポイントが脆弱性に関連する脆弱性悪用の試行の対象となったか

次の表は、タイムクリティカルなCVEのプロフィール画面に表示される情報の詳細を示しています。