10.2. 一般的なタスク:

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーで CVE を選択します。
3. CVE ビューで、Env Impact 列ヘッダーを選択し、環境の影響に基づいて CVE を降順 (最も高いもの) に配置します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーから、Application & Infrastructure → Components の順に選択します。
3. Components ビューで CVEs 列ヘッダーを選択し、CVE 数に基づいてコンポーネントを降順 (一番大きいもの) に配置します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Top Riskiest Images ウィジェットからイメージを選択します。
3. Image の詳細ビューで、Image Findings セクションの下にある Dockerfile タブを選択します。
4. Image Findings セクションの Dockerfile タブで、展開アイコンを選択して、イメージコンポーネントの概要を表示します。
5. 特定のコンポーネントの展開アイコンを選択して、選択したコンポーネントに影響する CVE の詳細を取得します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーから、Filter CVEs → Fixable の順に選択します。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Vulnerability Management ビューヘッダーから Images を選択します。
3. Image OS 列の下に、すべてのイメージのベースオペレーティングシステム (OS) および OS バージョンを表示します。
4. イメージを選択して、その詳細を表示します。ベースオペレーティングシステムは、Image Summary → Details and Metadata セクションでも利用できます。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。

2. Top Risky ウィジェットヘッダーを選択して、リスクイメージ、デプロイメント、クラスター、および namespace の中から選択します。

   グラフの小さな円は、選択したオブジェクト (イメージ、デプロイメント、クラスター、namespace) を表します。円にマウスをかざし、その円が表すオブジェクトの概要を確認します。円を選択して、選択したオブジェクト、その関連エンティティー、およびエンティティー間の接続に関する詳細情報を表示します。

   たとえば、Top Risky Deployments by CVE Count and CVSS score を表示する場合には、グラフの各円はデプロイメントを表します。

   • デプロイメントにカーソルを合わせると、デプロイメントの概要が表示されます。これには、デプロイメント名、クラスターと namespace の名前、重大度、リスクの優先度、CVSS、および CVE カウント (修正可能を含む) が含まれます。
   • デプロイメントを選択すると、選択したデプロイメントの Deployment ビューが開きます。Deployment ビューには、デプロイメントの詳細情報が表示され、そのデプロイメントのポリシー違反、共通脆弱性、CVE、およびリスクイメージに関する情報が含まれます。
3. ウィジェットヘッダーで View All を選択して、選択したタイプのオブジェクトをすべて表示します。たとえば、Top Risky Deployments by CVE Count and CVSS score を選択した場合には、View All を選択して、インフラストラクチャー内のすべてのデプロイメントに関する詳細情報を表示できます。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。

2. Top Riskiest Images ウィジェットヘッダーを選択して、リスクイメージとコンポーネントを選択します。Top Riskiest Images を表示する場合は、以下を実行します。

   • リスト内のイメージにカーソルを合わせると、イメージの概要が表示されます。これには、イメージ名、スキャン時間、CVE の数、重大度 (クリティカル、高、中、低) が含まれます。
   • イメージを選択すると、選択したイメージの Image ビューが開きます。Image ビューには、イメージの詳細が表示され、CVSS スコア別の CVE、最もリスクの高いコンポーネント、修正可能な CVE、およびイメージの Dockerfile に関する情報が含まれます。
3. ウィジェットヘッダーで View All を選択して、選択したタイプのオブジェクトをすべて表示します。たとえば、Top Riskiest Components を選択した場合は、View All を選んでインフラストラクチャー内のすべてのコンポーネントに関する詳細情報を表示できます。

手順

1. RHACS ポータルに移動し、ナビゲーションメニューから Vulnerability Management をクリックします。
2. Top Riskiest Images ウィジェットからイメージを選択します。
3. Image の詳細ビューで、Image Findings セクションの下にある Dockerfile タブを選択します。

手順

1. RHACS ポータルで、Platform Configuration → Integrations に移動します。
2. Image Integrations セクションで StackRox Scanner を選択します。
3. スキャナーの一覧から StackRox スキャナーを選択して詳細を表示します。
4. Types から Node Scanner オプションを削除します。
5. Save を選択します。

手順

1. Vulnerability Management ビューヘッダーで Images を選択し、すべてのイメージの一覧を表示します。
2. Images ビューヘッダーで、Watch Images を選択します。
3. Manage Inactive Images ダイアログで、有効化する (イメージ ID ではなく) アクティブではないイメージの名前を入力します。
4. Add Image を選択します。次に、Red Hat Advanced Cluster Security for Kubernetes はイメージをスキャンし、エラーまたは成功のメッセージが表示されます。
5. Return to Image list を選択して、Images ビューを表示します。

手順

1. Vulnerability Management ビューヘッダーから CVE をクリックします。
2. 1 つ以上の CVE のチェックボックスを選択し、Add selected CVEs to Policy (add アイコン) をクリックします。または、リストの CVE にマウスを移動して、右側の Add アイコンを選択します。

3. Policy Name の場合:

   • 既存のポリシーに CVE を追加するには、ドロップダウンリストから既存のポリシーを選択します。
   • 新規ポリシーを作成するには、新規ポリシーの名前を入力し、Create <policy_name> を選択します。
4. Severity の値を選択します (Critical、High、Medium、または Low のいずれか)。
5. ポリシーを適用する Lifecycle Stage を、Build または Deploy から選択します。また、ライフサイクルステージの両方を選択することもできます。
6. Description ボックスに、ポリシーの詳細を入力します。
7. ポリシーを作成して後で有効にする場合は、Enable Policy トグルをオフにします。Enable Policy トグルはデフォルトでオンになっています。
8. このポリシーに含まれる CVE を確認してください。
9. Save Policy をクリックします。

手順

1. 一覧からクラスターの 1 つをクリックして、クラスターの詳細を表示します。Cluster ビューには以下が含まれます。

   • Cluster Details セクションには、クラスターの詳細とメタデータ、最もリスクの高いオブジェクト (デプロイメント、名前空間、およびイメージ)、最近検出された脆弱性、最もリスクの高いイメージ、および最も重大なポリシー違反のあるデプロイメントが表示されます。
   • Cluster Findings セクション。これには、失敗したポリシーの一覧および修正可能な CVE の一覧が含まれます。
   • Related Entities セクション。クラスターに含まれる namespace、デプロイメント、ポリシー、イメージ、コンポーネント、CVE の数が表示されます。これらのエンティティーを選択して、詳細情報を表示できます。
2. ウィジェットヘッダーの View All をクリックして、すべてのクラスターの一覧を表示します。

手順

1. Vulnerability Management ビューヘッダーで Nodes を選択し、ノードに影響するすべての CVE の一覧を表示します。

2. 一覧からノードを選択し、そのノードに影響するすべての CVE の詳細を表示します。

   1. ノードを選択すると、選択したノードの Node の詳細パネルが開きます。Node ビューには、ノードの詳細が表示され、CVSS スコア別の CVE およびそのノードの修正可能な CVE に関する情報が含まれます。
   2. 選択したノードのすべての CVE のリストを表示するには、CVEs by CVSS score で、View All を選択します。CVE の一覧をフィルターリングすることもできます。
   3. 修正可能な CVE を CSV ファイルとしてエクスポートするには、Node Findings セクションで Export as CSV を選択します。