製品ドキュメント
NetScaler Console
14.1 - 最新リリース 13.1
PDFを表示

セキュリティアドバイザリ

July 30, 2026
寄稿者: 
C

安全でセキュアかつ回復力のあるインフラストラクチャは、あらゆる組織にとって生命線です。組織は、新しい共通脆弱性識別子 (CVE) を追跡し、インフラストラクチャに対する CVE の影響を評価する必要があります。また、脆弱性を解決するための修復策を理解し、計画する必要があります。

NetScaler Console のセキュリティアドバイザリ機能を使用すると、次のことが可能になります。

  • NetScaler の構成設定を分析して、システムを攻撃にさらす可能性のある誤った構成、弱点、またはベストプラクティスからの逸脱を特定します。

  • 新しい共通脆弱性識別子 (CVE) を追跡し、CVE の影響を評価し、修復策を理解し、脆弱性を解決します。

  • NetScaler ビルドファイルの整合性を検査します。

セキュリティアドバイザリのランディングページ

セキュリティアドバイザリのランディングページでは、NetScaler 展開のセキュリティ体制を包括的に鳥瞰できます。このインターフェイスは、管理者とセキュリティ専門家が NetScaler インフラストラクチャ全体の健全性と脆弱性のステータスを即座に把握できるように強化および設計されています。

NetScaler Console は、次の 3 種類のセキュリティアドバイザリを提供します。

  • セキュアな構成の推奨事項 - ベストプラクティスに従って NetScaler インスタンスを構成できます。

  • 共通脆弱性識別子 (CVE) の検出 - NetScaler インスタンスを危険にさらしている CVE を特定し、修復策を推奨します。

  • ファイル整合性監視 - NetScaler ビルドファイルに変更や追加が行われたかどうかを特定できます。

シトリックス クラウド 通知(/ja-jp/netscaler-application-delivery-management-software/media/security-advisory-dashboard.png)

NetScaler Console セキュリティアドバイザリダッシュボードには、次のものも含まれます。

  • 全体的なセキュリティ体制の重大度 - セキュリティ体制のステータスを表し、3 種類のアドバイザリの最大重大度に基づいて計算されます。ステータスは次のいずれかになります。

    • 深刻度「緊急」: 複数の緊急度の高い観測結果が検出されており、最優先で対処する必要があります。
    • 深刻度「高」: 致命的な脆弱性または設定ミスが検出されており、直ちに修正する必要があります。緊急度の高い問題ほどではないものの、これらの問題はセキュリティと安定性に重大なリスクをもたらします。
    • 深刻度「中」: タイムリーに対処する必要がある重要なセキュリティ上の観測結果。これらの問題は差し迫った致命的な脅威ではありませんが、対処せずに放置すると悪用されたり、より深刻な問題につながる可能性があります。
    • 深刻度「低」: 重大なセキュリティリスクをもたらさない軽微なセキュリティ問題またはベストプラクティス違反。これらは差し迫った脅威ではありませんが、全体的なセキュリティ体制を改善するためにこれらの問題を修正することをお勧めします。

  • 最終スキャン - 最終スキャンの日付。ダッシュボードに表示されるデータは、最終スキャンの結果に基づいています。

  • 次回のスケジュールスキャン - 次回のスケジュールされたシステムスキャンの日付。

  • スケジュールスキャン頻度 - システムスキャンが実行される頻度。

  • 今すぐスキャン - システムスキャンのスケジュール外で、必要に応じていつでもインスタンスをスキャンできるオンデマンドスキャンを許可します。

  • スキャン履歴 - NetScalerインスタンスで実行されたすべてのスキャンの履歴ビューを提供します。

  • 影響を受けるNetScaler - 影響を受けるNetScalerインスタンスを一覧表示します。

  • 設定 - 必要に応じて、システムスキャン設定を構成し、イベントの通知を設定できます。

ダッシュボードで利用可能な情報を使用して、重大な脆弱性、緩和策を含む安全な構成の推奨事項、および関連ドキュメントへのリンクを迅速に特定できます。

ランディングページでは、重要度とNetScaler IPアドレスで問題をフィルタリングできます。特定の重要度レベルが選択されている場合、その深刻度レベルのNetScalerインスタンスのみが表示されます。

> **重要:** > > **セキュリティアドバイザリ**のGUIまたはレポートでは、すべてのCVEが表示されない場合があり、1つのCVEしか表示されないことがあります。回避策として、**今すぐスキャン**をクリックし、**CVE**を選択してオンデマンドスキャンを実行します。スキャンが完了すると、対象となるすべてのCVE（約15個）がUIまたはレポートに表示されます。-->

セキュアな構成の推奨事項

セキュアな構成の推奨事項タブは、構成の観測結果について詳細なインスタンスレベルの分析を提供し、ユーザーが実用的な洞察を得られるように設計されています。詳細については、「セキュアな構成の推奨事項」を参照してください(/ja-jp/netscaler-console-service/instance-advisory/secure-configuration-recommendations)。

CVE検出

CVE検出は、主にセキュリティ脆弱性の特定と軽減に焦点を当てています。詳細については、「CVE検出」を参照してください(/ja-jp/netscaler-console-service/instance-advisory/cve-detection)。

ファイル整合性監視

ファイル整合性監視は、NetScalerインスタンスのコアファイルに対する不正または悪意のある変更をチェックします。これはセキュリティアドバイザリの重要な部分です。詳細については、「ファイル整合性監視」を参照してください(/ja-jp/netscaler-console-service/instance-advisory/file-integrity-monitoring)。

今すぐスキャン

必要に応じていつでもインスタンスをスキャンでき、セキュリティ要件に基づいて実行したいスキャンの種類を選択することもできます。

スキャンを実行するには、次の手順を実行します。

  1. 今すぐスキャンをクリックします。

    シトリックス クラウドの通知

  2. 実行したいスキャンの種類を選択します。

    • セキュリティ構成の推奨事項
    • CVE検出
    • ファイル整合性監視

    シトリックス クラウドの通知

  3. 今すぐスキャンをクリックします。スキャンが完了すると、更新されたセキュリティの詳細がセキュリティアドバイザリダッシュボードに表示されます。

スキャン履歴

スキャン履歴をクリックすると、NetScalerインスタンスで実行されたすべての過去のスキャンを表示できます。

シトリックス クラウド 通知

スキャンの種類（オンデマンドスキャンまたはシステムスキャン）、スキャンの開始時刻と終了時刻、全体的なスキャンステータスを表示でき、各スキャンの詳細をCSVまたはPDF形式でダウンロードすることもできます。

シトリックス クラウド 通知

影響を受けるNetScaler

影響を受けるNetScalerセクションには、セキュリティ構成、CVE、およびファイル整合性監視チェックによって影響を受けるすべてのNetScalerインスタンスが一覧表示されます。

シトリックス クラウド 通知

SECURE RECOMMENDATION CONFIGURATION、CVE DETECTION、またはFILE INTEGRITY MONITORINGの下の数字をクリックして、さらに詳細を表示することもできます。以下は参考用のサンプル画像です。

シトリックス クラウド 通知

設定

管理者として、Citrix Cloud通知を受け取ることができます。これにより、CVEによって脆弱なNetScalerインスタンスの数が通知されます。通知を受け取るタイミングと方法を設定するには、セキュリティアドバイザリページの右上隅にある設定アイコンをクリックします。

シトリックス クラウド通知

次のアクションを実行できます。

  • 通知を受け取る必要のあるイベントの種類を選択します。
  • 通知の受け取り方法を選択します。たとえば、メール、Slack、PagerDuty などです。
  • システムスキャンに含める必要のあるスキャンの種類を選択します。デフォルトでは、システムスキャンに対してCVEスキャンのみが有効になっています。
  • セキュリティアドバイザリのカスタムスキャンをオプトアウトします。

システムスキャンに含める必要のあるスキャンの種類を設定することもできます。

シトリックス クラウド 通知(/ja-jp/netscaler-application-delivery-management-software/media/secuirty-advisory-settings.png)

免責事項:

NetScalerファイル整合性監視（「本機能」）は、脅威アクターが関連環境を標的とする際に使用する可能性のあるすべての手法、戦術、または手順（TTP）を検出できるわけではないことにご注意ください。脅威アクターはTTPとインフラストラクチャを頻繁に変更するため、本機能は特定の脅威に関して限定的または全くフォレンジック価値がない場合があります。あらゆる可能性のある脅威に関連して環境を評価するために、経験豊富なフォレンジック調査員のサービスを保持することを強くお勧めします。

本ドキュメントおよびそれに含まれる情報は現状有姿で提供されます。Cloud Software Group, Inc.は、本ドキュメントまたはその内容に関して、明示的か黙示的かを問わず、いかなる保証または表明も行いません。これには、本ドキュメントまたはそれに含まれる情報がエラーフリーであること、または商品性や特定の目的への適合性のいかなる条件も満たすことの保証は含まれません。

セキュリティアドバイザリ
July 30, 2026
寄稿者: 
C
July 30, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.