2. 利用開始までの準備¶

2.1 スクリプトを設定するための前提¶

2.2 権限設定¶

脆弱性管理機能を利用するために必要な権限を設定します。
脆弱性情報管理機能には2つの役割があるので、役割ごとに説明します。

• 脆弱性情報管理者

  脆弱性情報管理に使用するためのシステムを作成します。

  • ユーザーズガイド「2.2.2 システムを作成する」

  脆弱性情報を管理するプロセス管理の職責を作成します。

  • ユーザーズガイド「4.3.5.4 職責」

  脆弱性情報を管理するプロセス管理と構成品目辞書管理の画面ポリシーを作成します。

  • ユーザーズガイド「2.3.6 画面ポリシーを作成する」

  脆弱性情報管理者となるユーザーを作成します。

  • ユーザーズガイド「2.2.3 ユーザーを作成する」

• 機器システム情報管理者

  機器システム情報を管理するためのシステムを作成します。

  • ユーザーズガイド「2.2.2 システムを作成する」

  機器システム情報を管理する構成管理の職責を作成します。

  • ユーザーズガイド「4.3.5.4 職責」

  機器システム情報を管理する構成管理と構成品目辞書管理の画面ポリシーを作成します。

  • ユーザーズガイド「2.3.6 画面ポリシーを作成する」

  機器システム情報管理者となるユーザーを作成します。

  • ユーザーズガイド「2.2.3 ユーザーを作成する」

  仕様補足

  脆弱性情報の画面における、脆弱性情報システムの管理者情報で「主担当」に設定されているユーザーまたは職責のユーザーは、脆弱性情報管理者となります。
  脆弱性情報管理者となったユーザーには対象となる構成品目辞書が不明な脆弱性情報について確認依頼メールが送信されます。

2.3 脆弱性管理機能に関する制御情報設定¶

脆弱性管理機能を利用するには、あらかじめ以下の制御情報を設定します。

• ユーザーズガイド「4.3.3 制御情報」

2.4 画面レイアウト設定¶

「2.3 脆弱性管理機能に関する制御情報設定」で設定した「脆弱性情報」となるプロセス管理の画面と「機器システム情報」となる構成管理の画面に、あらかじめ用意された画面レイアウト「脆弱性情報」・「機器システム情報」を設定します。

• ユーザーズガイド「4.3.4.9.2 テンプレート適用」

脆弱性情報インシデントの登録用CSVファイル出力を使用して、脆弱性対応インシデント管理プロセスを運用する場合、該当画面に必要な項目を表示してください。 「脆弱性管理機能-脆弱性対応インシデント対象プロセス」に設定した画面のレイアウト設定から、以下の項目を表示するように設定してください。

• ユーザーズガイド「4.3.4.9 サービスデスク画面レイアウト」

2.5 メールテンプレート設定¶

自動送信されるメールの内容はデフォルトで設定されていますが、カスタマイズすることができます。

• ユーザーズガイド「4.3.7.5 メールテンプレート（自動送信）」

2.6 メール通知機能を利用するには¶

メールによる通知機能を利用するためには、事前に機器システム情報と構成品目辞書を手動で関連登録し、機器システム情報を現在の構成にする必要があります。
構成品目辞書と関連登録を行うことで、機器システム情報に関連する脆弱性情報が検出された時、マッチング処理によりメールで通知されます。
機器システム情報と構成品目辞書の関連登録については「3.3.1 構成品目辞書との関連付け」を参照してください。
機器システム情報の状態変更については、資料集の「2.3 構成アイテム（構成管理）仕様まとめ」を参照してください。
メールで通知するためには、資料集の「2.2.2.8 エージェント送信メール」を参照してください。

2.7 構成品目辞書登録スクリプトの設定方法¶

構成品目辞書登録スクリプトを実行するための設定手順について説明します。
タスクスケジューラを利用して設定を行いますので、設定を行った日付から毎日スクリプトが実行されます。

2.7.1 「タスクスケジューラの実行」前に必要な手順¶

2.7.1.1 資材の格納¶

インストールする資材を入手して、インストールするサーバーの CCFSP 配下に格納します。 インストールする資材は以下のファイルです。これを以下のパスに格納して下さい。

powershell -File "C:\Program Files\CCFSP\ccfspwebapi\vulnerability_script\cpe\run_cpe_script.ps1" "offline"

2.7.1.2 外部アクセス設定¶

「ssmwebapi.conf」ファイルを開き、以下の内容を編集します。

    # 外部アクセス用SSL証明書の検証設定(デフォルト：True)
    # 　SSL証明書の検証を行う：True
    # 　SSL証明書の検証を行わない：False
    # 脆弱性機能を利用しない場合は設定不要
    EXTERNAL_SSL_CERT_VERIFICATION = False

    # 外部アクセス用プロキシ設定(デフォルト：None)
    # 　プロキシなし：None
    # 　プロキシあり：{ 'http': 'http://<IPアドレス>:<ポート番号>', 'https': 'https://<IPアドレス>:<ポート番号>' }
    # 脆弱性機能を利用しない場合は設定不要
    EXTERNAL_ACCESS_PROXIES = { 'http': 'http://<IPアドレス>:<ポート番号>', 'https': 'https://<IPアドレス>:<ポート番号>' }

2.7.2 タスクスケジューラでの実行¶

1. Windowsタスクスケジューラを開き、「タスクの作成」をクリックします

   

2. 「全般」タブで「名前：」を指定します

   

3. 「トリガー」タブで「新規」を押下します

   

4. 「新しいトリガー」画面に下記の項目を設定して、「OK」を押下します

   • 毎日
   • 時間
   • 間隔：1日　　

   

5. 「操作」タブで「新規」をクリックします

   

6. 「新しい操作」画面に下記の項目を設定して、「OK」を押下します 　

   プログラム/スクリプト	引数の追加(オプション)
   powershell.exe	・構成品目辞書登録スクリプトの場合 -ExecutionPolicy Bypass -File "C:\Program Files\CCFSP\ccfspwebapi\vulnerability_script\cpe\run_cpe_script.ps1" ・脆弱性情報処理スクリプトの場合 -ExecutionPolicy Bypass -File "C:\Program Files\CCFSP\ccfspwebapi\vulnerability_script\cve\run_cve_script.ps1"

   

7. 「OK」を押下します

   

2.8 脆弱性情報処理スクリプトの設定方法¶

脆弱性情報処理スクリプトの設定方法を以下に記します。
タスクスケジューラにて設定を行いますので、設定を行った日付から毎日実行されます。

2.8.1 「タスクスケジューラの実行」前に必要な手順¶

2.8.1.1 資材の格納¶

インストールする資材を入手して、インストールするサーバーの CCFSP 配下に格納します。 インストールする資材は以下のファイルです。これを以下のパスに格納して下さい。

2.8.1.2 外部アクセス設定¶

外部アクセス設定については、「2.7.1.2 外部アクセス設定」を参照してください。
すでに手順を実施済みの場合は実施不要です。

2.8.1.3 脆弱性情報取得設定¶

「cve.conf」ファイルを開き、必要に応じて設定を変更してください。

1. WEBAPIサーバーのホスト名とポートを指定します。　　

       [WEBAPI]
       #WEBAPIの実施hostとport
       host = ssmwebhost
       port = 49152
   

2. 脆弱性システムの権限を持つユーザー名とパスワードを指定します。
   

       #脆弱性システム権限持つユーザーのアカウント
       username = <ユーザー名>
       password = <パスワード>
   

   
   

3. 取得する脆弱性情報の深刻度を指定することができます。指定した深刻度の脆弱性情報が取得されます。
   

       #取得される脆弱性情報の深刻度　
       #jvncvss指定可能：n,l,m,h,c
       #nvdcvss指定可能：LOW,MEDIUM,HIGH,CRITICAL
   
       jvncvss = h,c
       nvdcvss = HIGH,CRITICAL
   

   
   

4. 脆弱性情報の取得元を指定することができます。
   

       #取得される脆弱性情報源
       #0：jvnとnvd両方から取得
       #1：jvnから取得
       #2：nvdから取得
       type = 0
   

   
   

2.8.2 タスクスケジューラでの実行¶

タスクスケジューラの実行手順については、「2.7.2 タスクスケジューラでの実行」を参照してください。

python CVE_autoInsert_script.py

python CVE_recovery_script.py