MIRACLE Vul Hammer の 機能

• システム全体の脆弱性状況のサマリを把握するためのページ
• 以下の 3 項目を確認することができる

1. 残存する脆弱性件数の推移を表示
2. 対策を実施した件数の推移を表示
3. 未対策のタスク ( 対策すべき脆弱性 ) の件数を経過日数ごとに表示

• システムに残存する脆弱性の状態を表示し、脆弱性を各種フィルタや検索キーワードで絞り込むことが可能
• 対処すべき脆弱性を素早く見つけ出し、脆弱性に対してタスクの生成を行うことができる

• 監視対象ホストの登録、スキャンの実行を行う
• 役割や管理方法に適したホストグループに所属させる
• OS に包含されるパッケージ以外のアプリケーションをスキャン対象として登録することができる
• ホストに残存する脆弱性情報、HW 資産情報を表示することができる
• ホストに残存する脆弱性に対してタスクの生成ができる

• タスク ( 対策すべき脆弱性 ) の状況管理を行うためのページ
• タスクに対する適応計画 / 適応状況を確認できる
• タスクをクローズさせるための方法が確認できる
• タスクに対する以下のパッケージのアップデートを申請できる^※
  1. OVAL ファイルで脆弱性管理しているホストのパッケージ
  2. rpm パッケージまたは deb パッケージ
  3. メインリポジトリで管理されているパッケージ

• タスク ( 対策すべき脆弱性 ) の生成ポリシーの設定を行う
• ユーザグループ (admin/write/read) を作成し、ユーザを所属させることが可能
• ホストグループを作成し、どのユーザグループに管理をさせるかを設定することが可能

• ホスト単体、ホストグループ単位、システム全体の脆弱性の管理状況をレポートで出力可能

MIRACLE LINUX 8 Asianux Inside
Asianux Server 7 == MIRACLE LINUX V7
Asianux Server 4 == MIRACLE LINUX V6
Red Hat Enterprise Linux 8.x
Red Hat Enterprise Linux 7.x
Red Hat Enterprise Linux 6.x
CentOS 8.x
CentOS 7.x
CentOS 6.x
Oracle Linux 8.x
Oracle Linux 7.x
AlmaLinux 8.4
Rocky Linux 8.4

Ubuntu 20.04
Ubuntu 18.04
Ubuntu 16.04

Windows Server 2019
Windows Server 2016
Windows Server 2012

スキャン対象とするアプリケーションに関する CPE(https://www.ipa.go.jp/security/vuln/CPE.html) 情報を登録することで、アプリケーションをスキャン対象として登録することができる。

Cisco IOS 15.xx、12.xx
Cisco IOS XE 17.xx、16.xx、3.xx.xx
Cisco ASA 9.xx
Cisco NX 6.x、7.x、9.x

監視用：FG-60E
FW：FG-100/200
UTM：FG-200/400/600

PA-8x0 シリーズ
PA-32X0 シリーズ