レポートテンプレートの設定

特定の日にちから開始して対象とする日付範囲を選択すると、選択したタイムフレームの脆弱性ステータスが分析されます。指定したタイムフレーム内に脆弱性が最後に検出された日付または最後に修正された日付がある場合、トレンドスキャンテンプレートベースのレポートに脆弱性データが記載されます。現時点では、最後に修正された日付のフィールドは、CSV 形式の出力レポートでのみ表示できます。

このオプションを選択すると、指定したタイムフレームで収集された脆弱性情報だけがレポートに含まれます。このオプションを選択しない場合、レポートのタイムフレームより前にスキャンされたホストの最新の脆弱性情報を含めることができます。例えば、過去 4 週間のデータを分析するレポートを作成するとします。ホスト A は 5 週間前にスキャンされ、それ以降、ファイアウォールで保護され到達できなかったためにスキャンされていません。このオプションを選択すると、レポートからホスト A を除外し、過去 4 週間に検出された脆弱性情報だけを分析します。このオプションの選択を解除すると、レポートにはホスト A について 5 週間前に最終的に確認された脆弱性情報が含まれます。

テキストによるサマリには、検出された脆弱性の総数、全体的なセキュリティリスク、およびビジネスリスク（アセットグループ別に分類されているレポートの場合）が含まれます。ステータス別の脆弱性の合計、重大度別の脆弱性の合計、検出された上位 5 件の脆弱性カテゴリの表も表示されます。このオプションは、手動スキャン結果の選択が設定されているレポートでは使用できません。

「Threat」 -脅威の説明。

「Impact」 -脆弱性が悪用された場合に、生じる可能性がある結果。

「Solution: Patches and Workarounds」 -ベンダのパッチ、Web サイト、回避策へのリンクなどの、問題を改善するための検証済みの解決策。

「Solution: Virtual Patches and Mitigating Controls」 -脆弱性に相関付けられた仮想パッチ情報（仮想パッチ情報が KnowledgeBase で利用可能な場合）。Trend Micro リアルタイムフィードから取得した仮想パッチ情報は、サービスにより相関付けされます。

「Exploitability」 -この脆弱性に相関付けられているエクスプロイト情報。KnowledgeBase でエクスプロイト情報が利用可能な場合に表示されます。リアルタイムフィードからのエクスプロイト情報との相関付けは常に行われ、脆弱性の実証コードや関連するセキュリティリソースの最新の情報が提供されます。

「Associated Malware」 -この脆弱性に相関付けられているマルウェア情報。KnowledgeBase でマルウェア情報が利用可能な場合に表示されます。サービスは、Trend Micro セキュリティデータベース（Threat Encyclopedia）のリアルタイムフィードから取得したマルウェア情報との相関付けを常時行って、マルウェアの脅威や関連するセキュリティリソースの最新の情報を提供します。

「Results」 -各ホストのスキャンテスト結果。ホストで最初に脆弱性が検出された日付、ホストで最後に脆弱性が検出された日付、ホストで脆弱性が検出された合計回数も表示されます。

「Reopened」 -脆弱性が最初に再オープンされた日時、最後に再オープンされた日時、再オープンされた回数。以前のスキャンで修正済みと確認されたが、新しいスキャンで検出された脆弱性は、再オープンされます。 

重要事項の説明やデータの分類（例: 公開、社外秘）などの情報を必要に応じて追加できる場所です。フッタテキストは、XML および CSV 形式のレポートを除いて、このテンプレートから生成されたレポートの最終ページに表示されます。 

注記 - PDF 形式のホストベースのスキャンレポートの各ページにカスタムヘッダ、フッタ、およびロゴを追加するには、テクニカルアカウントマネージャまたは Qualys サポートにご連絡ください。これはサブスクリプションレベルの設定です。詳細については、「PDF 形式のホストベースのスキャンレポートのカスタムヘッダ、フッタ、ロゴ」を参照してください。 

「Scan Report Template」の「Display」タブの「Display Cloud Related Information」項から次を実行します。

- 「Cloud Provider Metadata」チェックボックスを選択して、AWS、Azure、GCP、ユーザー向けレポートへの今後のその他サポートを含む、すべてのクラウドプロバイダに適用される一般フィールドを追加します。

- 「Legacy EC2/Azure fields」チェックボックスを選択して、元々 AWS と Azure に導入されていたクラウドプロバイダ固有のメタデータフィールドを追加します。

Azure のメタデータ情報: パブリック IP アドレス、イメージの提供、イメージのバージョン、サブネット、VM ステータス、プライベート IP アドレス、サイズ、サブスクリプション ID、ロケーション、リソースグループ名

EC2 のメタデータ情報:  パブリックおよびプライベート DNS 名、イメージ ID、VPC ID、インスタンスステータス、インスタンスタイプ、アカウント ID、リージョンコード、サブネット ID

GCP メタデータ情報: パブリック IP アドレス、VM インスタンス ID、プライベート IP アドレス、VPC ネットワーク、マシン状態、マシンタイプ、ゾーン、ホスト名、MAC アドレス

スキャンレポートに表示されるタグについては、『Qualys API (VM、PC) User Guide』（「Cloud Asset Metadata Fields in CSV Format and Cloud Asset Metadata Fields in XML Format」項）を参照してください。

ホスト識別子（ホスト ID、アセット ID など）をホストベースのスキャンレポートテンプレートに含めるには、「Display Host Details」で「Qualys System IDs」チェックボックスを選択します。ホストベースのスキャンレポートを開始する、またはダウンロードすると、レポートにホスト ID、アセット ID 情報が表示されます。