レポート形式に取り組む

レポート作成において形式の選択は重要です。形式はレポートの外観や使用方法に影響を与えるばかりでなく、レポートに表示される情報の内容にもある程度影響が出る可能性があります。

人間可読形式に取り組む

レポートの配布を容易にし、即座に開いて読むことができる形式がいくつかあります：

注意: PDFレポートをアジア言語文字で生成する場合は、ホストコンピュータにUTF-8フォントが適切にインストールされていることを確認してください。UTF-8フォントを使用するPDFは、ファイルサイズがやや大きくなる傾向があります。

2010年9月1日以降PCIスキャンに義務付けられている3つのレポート・テンプレート（準拠性の証明、PCIエクゼクティブサマリー、あるいは脆弱性の詳細）の1つを使用する、またはこれらのテンプレートのセクションで構成されるカスタム・テンプレートを使用する場合、RTF形式のみを利用可能です。これら3つのテンプレートは特定セクションを手動で入力するため、ASVが必要です。

XML形式に取り組む

ヒント: XMLエクスポート属性の情報については、エクスポート・テンプレート属性をご参照ください。当該セクションでは、CSVエクスポートテンプレート内の同様の属性が説明されており、一部は名前がやや異なっています。

さまざまなXML形式により、レポートをサードパーティシステムと統合できるようになります。

アセット・リスク エクスプロイト・タイトルサイト名
エクスプロイトIDマルウェアキット名サイトの重要性
必要なエクスプロイトスキルPCIコンプライアンスステータス脆弱性リスク
エクスプロイトソースのリンクScan ID脆弱性発見日
エクスプロイト・タイプスキャンテンプレート 

 

*QualysはQualys, Inc.の商標です。

XML Export 2.0には、ほとんどの情報が含まれています。実際のところ、スキャン中に捕捉されるすべての情報が含まれています。そのスキーマを、ヘルプのサポートページからダウンロード可能です。これを利用して、データの編成を理解し、ニーズに合わせてカスタマイズする方法を理解するために役立てることができます。

CSVエクスポートに取り組む

CSV（カンマ区切り値）レポートは、Microsoft Excel内で開くことが可能です。これは強力かつ汎用的な形式です。レポート・テンプレートで利用可能なスキャン情報よりはるかに膨大な量を含むばかりでなく、マクロおよびその他のExcelツールを容易に使用してこのデータを操作し、複数の見解を提供することが可能です。2つのCSV形式を利用可能です：

CSV Export形式は、基本の脆弱性のチェック結果テンプレートおよびデータタイプ・カスタム・テンプレートでのみ動作します。カスタム・レポート・テンプレートで情報を微調整をご参照ください。

Excelピボットテーブルを使用してCSVファイルからカスタムレポートを作成する

Microsoft Excel内のピボットテーブルにより、本質的に1つのエクスポートCSVファイルから複数のレポートを作成する、さまざまな方法でレポートデータを処理できます。以下はピボットテーブルの使用法の説明です。この説明にはExcel 2007が反映されています。その他のバージョンのExcelでのワークフローも類似のものです。

Microsoft Excelをセキュリティ・コンソールに接続されているコンピュータ上にインストールしている場合、レポートページ上のCSVファイルのリンクをクリックします。これによりMicrosoft Excelが起動され、当該ファイルが開きます。コンソールに接続されているコンピュータ上にExcelがインストールされていない場合、レポートページからCSVファイルをダウンロードして、Excelがインストールされているコンピュータへと転送します。その後、以下の手順を利用します。

CSVファイルからカスタムレポートを作成するには：

  1. ピボットテーブルを作成するプロセスを開始します。
  2. すべてのデータを選択します。
  3. 挿入タブをクリックして、その後ピボットテーブルアイコンを選択します。

ピボットテーブルを作成ダイアログボックスが現れます。

  1. OKをクリックして、デフォルト設定を受け入れます。

Excelの新規空白シートが開きます。このシートの右側にピボットテーブル・フィールド・リストとタイトルが付いたバーがあり、レポート作成に使用されます。このバーのペイン上部は、レポートを追加できるフィールドのリストになっています。これらのフィールドのほとんどは、読んだとおりの意味です。

結果コードフィールドは、脆弱性のチェックの結果を提供します。結果コードおよびそれらの説明のリストについては、XML・CSV形式での脆弱性の例外の表示方法をご参照ください。

深刻度フィールドは、深刻度評価を数値で提供します。本アプリケーションは各脆弱性を深刻度レベルに割り当て、それらは深刻度コラムにリストされます。3つの深刻度レベル（危機的、深刻、中度）には、任意の脆弱性がネットワークセキュリティにもたらすリスクの度合いが反映されています。本アプリケーションは、CVSSスコア、脆弱性日齢とまん延度、エクスプロイトの可用性を含む、さまざまな要因を使用して、深刻度を評価します。

注意:  深刻度フィールドは、PCIレポートの深刻度スコアには関連付けられていません。

次のステップでは、以下の3つの例にみられるように、作成するレポート・タイプのフィールドの選択を行います。

例1： 最も多くエクスプロイトされている脆弱性の上位5つをリストするレポートを作成する

  1. 結果コードをレポートフィルターペインへとドラッグします。
  2. コラムBのドロップダウン矢印をクリックして、レポートに含めることが可能な結果コードを表示します。
  3. 複数アイテムのオプションを選択します。
  4. エクスプロイトされた脆弱性についてveを選択します。
  5. OKをクリックします。
  6. vuln-idを行ラベルペインにドラッグします。

行ラベルがコラムAに現れます。

  1. vuln-idを値ペインにドラッグします。

脆弱性IDのカウントがコラムBに現れます。

  1. コラムAのドロップダウン矢印をクリックして、リストされている脆弱性の数を5に変更します。
  2. 値フィルターを選択し、その後トップ10を選択します...
  3. トップ10フィルター・ダイアログボックスに5を入力して、OKをクリックします。

生成されるレポートに、最も多くエクスプロイトされている脆弱性の上位5つがリストされます。

例2： 各アセットに必須のMicrosoftホットフィックスをリストするレポートを作成する

  1. 結果コードをレポートフィルターペインへとドラッグします。
  2. シートのコラムBのドロップダウン矢印をクリックして、レポートに含めることが可能な結果コードを表示します。
  3. 複数アイテムのオプションを選択します。
  4. エクスプロイトされた脆弱性にveを、脆弱バージョンにvvを選択します。
  5. OKをクリックします。
  6. hostを行ラベルペインにドラッグします。
  7. vuln-idを行ラベルペインにドラッグします。
  8. ピボットテーブル・フィールド・リストバーのフィールドを選択するペイン内で、vuln-idを1度クリックします。
  9. その横に現れるドロップダウン矢印をクリックして、ラベルフィルターを選択します。
  10. ラベルフィルターダイアログボックスの含む...を選択します。
  11. 値windows-hotfixを入力します。
  12. OKをクリックします。

生成されるレポートに、各アセットに必須のMicrosoftホットフィックスがリストされます。

例3： 最も危機的な脆弱性およびリスクにさらされているシステムをリストするレポートを作成する

  1. 結果コードをレポートフィルターペインへとドラッグします。
  2. コラムBに現れるドロップダウン矢印をクリックして、レポートに含めることが可能な結果コードを表示します。
  3. 複数アイテムのオプションを選択します。
  4. エクスプロイトされた脆弱性についてveを選択します。
  5. OKをクリックします。
  6. 深刻度をレポートフィルターペインへとドラッグします。

シートをもう1つ開きます。

  1. コラムBに現れるドロップダウン矢印をクリックして、レポートに含めることが可能な評価を表示します。
  2. 複数アイテムのオプションを選択します。
  3. 危機的な脆弱性に、8、9、および10を選択します。
  4. OKをクリックします。
  5. vuln-titlesを行ラベルペインにドラッグします。
  6. vuln-titlesを値ペインにドラッグします。
  7. コラムAに現れるドロップダウン矢印をクリックして、値フィルターを選択します。
  8. トップ10フィルターダイアログボックスのトップ10...を選択して、値が10であることを確認します。
  9. OKをクリックします。
  10. hostを行ラベルペインにドラッグします。
  11. シートをもう1つ開きます。
  12. コラムBに現れるドロップダウン矢印をクリックして、ラベルフィルターを選択します。
  13. ラベルフィルター・ダイアログボックスのを超える...を選択して、値1を入力します。
  14. OKをクリックします。

生成されるレポートに、最も危機的な脆弱性およびリスクにさらされているアセットがリストされます。

XML・CSV形式での脆弱性の例外の表示方法

脆弱性の例外は、改善プロジェクトの優先順位付けおよびコンプライアンス監査に重要である場合があります。レポート・テンプレートには、例外専用のセクションがあります。脆弱性の例外をご参照ください。XMLレポートおよびCSVレポートでも、例外情報を利用可能です。

XML： 脆弱性テスト・ステータス属性は、例外により抑制された以下の脆弱性の値のいずれかに設定されます：

exception-vulnerable-exploited - 露呈（exploited）した脆弱性の抑止的な例外

exception-vulnerable-version - バージョンチェック後による脆弱性の抑止的な例外

exception-vulnerable-potential - 潜在的な脆弱性の抑止的な例外

CSV： 脆弱性結果のコード列は、例外により抑制された以下の脆弱性の値のいずれかに設定されます。

脆弱性の結果コード

各コードは脆弱性のチェックの結果に対応しています：

データベース・エクスポート形式に取り組む

データベース・エクスポートレポート形式を、Oracle、MySQL、およびMicrosoft SQL Serverに出力可能です。

CSV形式およびXML形式のように、データベース・エクスポート形式は、含むデータという点でかなり包括的です。データベース・エクスポートにどの情報を含め、どの情報を除外するかは、設定できません。代替として、CSV形式またはXML形式の1つを検討してください。

Nexposeにより、レポートにどのデータが含まれデータがどのように配置されるかを理解するために役立つスキーマが提供されますので、データへの作業方法の理解に役立ちます。データベース・エクスポート・スキーマは、技術サポートにリクエスト可能です。