脆弱性管理データ定義
この脆弱性管理データ定義を使用すると、Workspace ONE Intelligence の脆弱性管理ソリューションのデータを操作できるようになります。エントリごとに、UI 名、対応する API フィールド名、データのソース、および説明を確認してください。
この脆弱性管理ソリューションは、管理対象デバイスの脆弱性データ、傾向ウィジェット、および CVE リストを収集して単一のワークスペースにまとめます。
Workspace ONE Intelligence の脆弱性
このカテゴリでは、CVE および NVD ソースの基本情報を報告します。macOS、iOS、および Windows プラットフォームの CVE 情報が含まれています。
| UI 名 | API フィールド名 | 説明 | ソース |
|---|---|---|---|
| CVE の説明 | cve_description | CVE の脆弱性に関する説明を一覧表示します。 | CVE |
| CVE ID | cve_id | 脆弱性の特定や、NVD フィードなどの他のデータ ソースとの相互リンクに使用されます。 | CVE |
| CVE 公開日 | cve_published_date | CVE チームによって公開された CVE エントリの最初の公開日を提供します。 このエントリには、CVE エントリが予約されている可能性がある時間は含まれません。 |
CVE |
| CVSS V2 スコア | nvd_cvssv2_basescore | 脆弱性の重要度を特定します。 CVSS v2.0 の基本スコアは 0 ～ 10 の間で変動します。 |
NVD |
| CVSS V3 スコア | nvd_cvssv3_basescore | 脆弱性の重要度を特定します。 CVSS v3.0 の基本スコアは 0 ～ 10 の間で変動します。 |
NVD |
| NVD 最終変更日 | nvd_last_modified_date | NVD フィードの最終変更日を報告します。 | NVD |
| NVD 公開日 | nvd_published_date | NVD フィードの公開日を報告します。 | NVD |
Workspace ONE Intelligence の Windows の脆弱性
このカテゴリには、Microsoft フィードから取得した、Windows プラットフォーム用の CVE ベースのパッチ情報が含まれています。
| UI 名 | API フィールド名 | 説明 | ソース |
|---|---|---|---|
| CVE ID | cve_id | 脆弱性の特定や、NVD フィードなどの他のデータ ソースとの相互リンクに使用されます。 | Microsoft |
| Microsoft サポート技術情報の番号 | kb_number | CVE ID がタグ付けされている KB（ナレッジ ベース）の記事番号を特定します。 KB には、タグ付けされた CVE のリストに関する情報が記載されています。 |
Microsoft |
| 製品 ID | product_id | KB が関連付けられている製品を特定します。 例: x86 ベースのシステムの場合は Windows 8.1 |
Microsoft |
| 公開日 | published_date | Microsoft の内部レビュー承認後に、Microsoft ポータルで KB の記事の公開日を報告します。 | Microsoft |
Workspace ONE Intelligence macOS の脆弱性
このカテゴリには、Apple フィードから取得した、macOS プラットフォーム用の CVE ベースのパッチ情報が含まれています。
| UI 名 | API フィールド名 | 説明 | ソース |
|---|---|---|---|
| CVE ID | cve_id | 脆弱性の特定や、NVD フィードなどの他のデータ ソースとの相互リンクに使用されます。 | Apple |
| プロダクトキー | product_key | CVE が関連付けられている OS のキーを一覧表示します。 | Apple |
| ビルド番号 | build_number | OS に関連付けられているビルド番号を一覧表示します。 | Apple |
| 公開日 | published_date | Apple ポータルでのパッチの公開日を報告します。 | Apple |
Workspace ONE Intelligence の iOS の脆弱性
このカテゴリには、Apple フィードから取得した、iOS プラットフォーム用の CVE ベースのパッチ情報が含まれています。
| UI 名 | API フィールド名 | 説明 | ソース |
|---|---|---|---|
| CVE ID | cve_id | 脆弱性の特定や、NVD フィードなどの他のデータ ソースとの相互リンクに使用されます。 | Apple |
| 有効期限 | expiration_date | アップデートの署名の有効期限が切れる日付を表示します。この日に、デバイスがアップデートを信頼しなくなり、アップデートを適用することもなくなります。 | Apple |
| iOS 利用可能な更新バージョン | ios_available_update_version | 利用可能なアップデートのバージョンを一覧表示します。 | Apple |
| マシン ID | machine_id | 製品のマシン ID を一覧表示します。 例：iOS 11.2 for iPad mini (5th generation) |
Apple |
| 製品名 | product_name | 製品のフレンドリ名を一覧表示します。 例：iPad mini (5th generation) |
Apple |
| 公開日 | published_date | Apple ポータルで、アップデートに関する情報が公開された日付を報告します。 | Apple |
| リリース日 | release_date | Apple がこのアップデートを一般に公開した日付を報告します。 | Apple |
