セキュリティアドバイザリ
安全でセキュア、かつ回復力のあるインフラストラクチャは、あらゆる組織にとって生命線です。組織は、新しい共通脆弱性識別子 (CVE) を追跡し、インフラストラクチャに対する CVE の影響を評価する必要があります。また、脆弱性を解決するための修復策を理解し、計画する必要もあります。
NetScaler Console のセキュリティアドバイザリ機能を使用すると、次のことが可能になります。
-
NetScaler の構成設定を分析して、システムを攻撃にさらす可能性のある設定ミス、弱点、またはベストプラクティスからの逸脱を特定します。
-
新しい共通脆弱性識別子 (CVE) を追跡し、CVE の影響を評価し、修復策を理解し、脆弱性を解決します。
-
NetScaler ビルドファイルの整合性を検査します。
セキュリティアドバイザリのランディングページ
セキュリティアドバイザリのランディングページでは、NetScaler 展開のセキュリティ体制を包括的に鳥瞰できます。このインターフェイスは、管理者とセキュリティ専門家が NetScaler インフラストラクチャの全体的な健全性と脆弱性ステータスを即座に把握できるように強化および設計されています。
NetScaler Console は、次の 3 種類のセキュリティアドバイザリを提供します。
-
セキュアな構成の推奨事項 - ベストプラクティスに従って NetScaler インスタンスを構成できます。
-
共通脆弱性識別子 (CVE) の検出 - NetScaler インスタンスを危険にさらしている CVE を特定し、修復策を推奨します。
-
ファイル整合性監視 - NetScaler ビルドファイルに変更や追加が行われたかどうかを特定できます。
Citrix Cloud 通知の画像(/en-us/netscaler-console-service/media/security-advisory-dashboard.png)
NetScaler Console のセキュリティアドバイザリダッシュボードには、次のものも含まれます。
-
全体的なセキュリティ体制の重大度 - セキュリティ体制のステータスを表し、3 種類のアドバイザリの最大重大度に基づいて計算されます。ステータスは次のいずれかになります。
-
緊急: 複数の緊急度の高い観測結果が検出され、最も高い緊急度で対処する必要があります。
-
高: 直ちに修正する必要がある重大な脆弱性または誤設定が検出されました。緊急の発見ほど緊急ではありませんが、これらの問題はセキュリティと安定性に重大なリスクをもたらします。
-
中: タイムリーに対処する必要がある重要なセキュリティ上の観測結果。これらの問題は、差し迫った重大な脅威をもたらすものではありませんが、対処せずに放置すると、悪用されたり、より深刻な問題につながる可能性があります。
-
低: 重大なセキュリティリスクをもたらさない軽微なセキュリティ問題またはベストプラクティス違反。これらは差し迫った脅威ではありませんが、全体的なセキュリティ体制を改善するためにこれらの問題を修正することをお勧めします。
-
-
最終スキャン - 最終スキャンの日付。ダッシュボードに表示されるデータは、最終スキャンの結果に基づいています。
-
次回のスケジュール済みスキャン - 次回のスケジュール済みシステムスキャンの日付。
-
スケジュール済みスキャン頻度 - システムスキャンが実行される頻度。
-
今すぐスキャン - システムスキャンのスケジュール外で、必要に応じていつでもインスタンスをスキャンできるオンデマンドスキャンを許可します。
-
スキャン履歴 - NetScalerインスタンスで実行されたすべてのスキャンの履歴ビューを提供します。
-
影響を受けるNetScaler - 影響を受けるNetScalerインスタンスを一覧表示します。
-
設定 - 必要に応じて、システムスキャン設定を構成し、イベントの通知を設定できます。
ダッシュボードで利用可能な情報により、重大な脆弱性、緩和策を含む安全な構成の推奨事項、および関連ドキュメントへのリンクを迅速に特定できます。
ランディングページでは、重要度とNetScaler IPアドレスで問題をフィルタリングできます。特定の重要度レベルが選択されている場合、その重要度レベルのNetScalerインスタンスのみが表示されます。
重要:
セキュリティアドバイザリのGUIまたはレポートでは、すべてのCVEが表示されない場合があり、1つのCVEしか表示されない場合があります。回避策として、今すぐスキャンをクリックし、CVEを選択してオンデマンドスキャンを実行します。スキャンが完了すると、対象となるすべてのCVE（約15個）がUIまたはレポートに表示されます。-->
セキュア構成の推奨事項
セキュア構成の推奨事項タブでは、構成の観測結果について詳細なインスタンスレベルの分析が提供され、ユーザーが実用的なインサイトを得られるように設計されています。詳細については、「セキュア構成の推奨事項」(/ja-jp/netscaler-console-service/instance-advisory/secure-configuration-recommendations.html)を参照してください。
CVE検出
CVE検出は、主にセキュリティ脆弱性の特定と軽減に焦点を当てています。詳細については、「CVE検出」(/ja-jp/netscaler-console-service/instance-advisory/cve-detection.html)を参照してください。
ファイル整合性監視
ファイル整合性監視は、NetScalerインスタンスのコアファイルに対する不正または悪意のある変更をチェックします。これはセキュリティアドバイザリの重要な部分です。詳細については、「ファイル整合性監視」(/ja-jp/netscaler-console-service/instance-advisory/file-integrity-monitoring.html)を参照してください。
今すぐスキャン
必要に応じていつでもインスタンスをスキャンでき、セキュリティ要件に基づいて実行するスキャンの種類を選択することもできます。
スキャンを実行するには、次の手順を実行します。
スキャン履歴
「スキャン履歴」をクリックすると、NetScalerインスタンスで実行されたすべての過去のスキャンを表示できます。
スキャンの種類（オンデマンドスキャンまたはシステムスキャン）、スキャンの開始時刻と終了時刻、全体のスキャンステータスを表示でき、各スキャンの詳細をCSVまたはPDF形式でダウンロードすることもできます。
影響を受けるNetScaler
「影響を受けるNetScaler」セクションには、セキュリティ構成、CVE、およびファイル整合性監視チェックによって影響を受けるすべてのNetScalerインスタンスが一覧表示されます。
「セキュリティ推奨構成」、「CVE検出」、または「ファイル整合性監視」の下の数字をクリックして、詳細を表示することもできます。以下は参考用のサンプル画像です。
設定
管理者として、CVEによって脆弱なNetScalerインスタンスの数を示すCitrix Cloud通知を受け取ることができます。通知を受け取るタイミングと方法を設定するには、セキュリティアドバイザリページの右上隅にある設定アイコンをクリックします。
次のアクションを実行できます。
-
通知を受け取るイベントの種類を選択します。
-
通知の受信方法を選択します。たとえば、メール、Slack、PagerDuty などです。
-
システムスキャンに含めるスキャンの種類を選択します。デフォルトでは、システムスキャンに対してCVEスキャンのみが有効になっています。
-
セキュリティアドバイザリのカスタムスキャンをオプトアウトします。
システムスキャンに含めるスキャンの種類を設定することもできます。
Citrix Cloud通知(/en-us/netscaler-console-service/media/secuirty-advisory-settings.png)
免責事項:
NetScalerファイル整合性監視（「本機能」）は、脅威アクターが関連環境を標的とする際に使用する可能性のあるすべての手法、戦術、または手順（TTP）を検出できるわけではないことにご注意ください。脅威アクターはTTPとインフラストラクチャを頻繁に変更するため、本機能は特定の脅威に関して法医学的価値が限定的であるか、まったくない場合があります。あらゆる可能性のある脅威に関連して環境を評価するために、経験豊富な法医学調査員のサービスを保持することを強くお勧めします。
本ドキュメントおよびその中に含まれる情報は現状有姿で提供されます。Cloud Software Group, Inc.は、本ドキュメントまたはその内容に関して、明示的か黙示的かを問わず、本ドキュメントまたはその中に含まれる情報がエラーフリーであること、または商品性や特定の目的への適合性のいかなる条件も満たすことを含め、いかなる保証または表明も行いません。