Trend Micro Vision One > Network Security Operations > Network Intrusion Prevention > Network Intrusion Prevention ポリシーの推奨設定

Network Intrusion Prevention ポリシーの推奨設定

ネットワークの脆弱性を評価して優先順位を付け、最も危険性の高いCVE検出用の仮想パッチフィルタを迅速に配信します。

ポリシーの推奨事項は、利用可能な TippingPoint SMS 仮想パッチフィルターの展開を通じて、ネットワークに影響を与える最も重大な CVE 脅威に対する対応を高速化します。現在ネットワークに影響を与えている最も重要なCVEと、プロファイル全体の仮想パッチフィルタのステータスがカスタマイズして表示されます。

脆弱性診断と優先順位の推奨設定を受け取り、仮想パッチフィルタポリシーを使用して脆弱性の脅威の上位を表示または処理するには、次の項目を設定します。

注:

ポリシーの推奨設定は、Trend Micro Vision Oneに最も長く接続されているTippingPoint SMSコンソールでのみ使用できます。複数コンソールのサポートはまだ提供されていません。

次の表は、ポリシーに関する推奨事項タブ（Network Security Operations > Network Intrusion Prevention > [ポリシーの推奨設定]（タブ））で使用可能なオプションを示しています。

オプション	説明
脆弱性の概要	仮想パッチに使用可能な対応するTippingPointフィルタを持つ、最もリスクの高い一意のCVEの現在の脆弱性ステータスを表示します。
優先CVE脅威リスト	既存の脅威に仮想的にパッチを適用するために有効にしてプロファイルに配信できる、CVEと使用可能なフィルタの優先順位リストが表示されます。使用可能なフィルタを使用してケースのステータスを表示したり、特定のCVEおよびTippingPoint SMSプロファイルを検索したりできます。フィルタを選択してポリシーをTippingPoint SMSプロファイルに直接配信することで、CVEリスクを軽減します。詳細アイコン（）をクリックして、詳細なCVEプロファイルを表示します。
ポリシー配信ステータス	ポリシー配信処理の現在の進行状況が表示されます。

オプション

説明

脆弱性の概要

仮想パッチに使用可能な対応するTippingPointフィルタを持つ、最もリスクの高い一意のCVEの現在の脆弱性ステータスを表示します。

優先CVE脅威リスト

既存の脅威に仮想的にパッチを適用するために有効にしてプロファイルに配信できる、CVEと使用可能なフィルタの優先順位リストが表示されます。

使用可能なフィルタを使用してケースのステータスを表示したり、特定のCVEおよびTippingPoint SMSプロファイルを検索したりできます。
フィルタを選択してポリシーをTippingPoint SMSプロファイルに直接配信することで、CVEリスクを軽減します。
詳細アイコン（）をクリックして、詳細なCVEプロファイルを表示します。

ポリシー配信ステータス

ポリシー配信処理の現在の進行状況が表示されます。