脆弱性診断を有効にしてみた。

こんにちは！今回はAcronis Cyber Cloud Protect の脆弱性診断について説明していきます！

はじめに

みなさんこんにちは。早速ですが、私は、株式会社BitoBに入社したての修行を積んでいる者です。
業界未経験ということもあり、入社してから毎日新しい発見が絶えず訪れます。
前回は継続的なデータ保護（CDP）について解説してまいりました。今回は、Acronis Cyber Cloud Protectの脆弱性診断について、実践しながらどんな機能なのかをお伝えしようと思います。

脆弱性診断って何？

今回、実際に見ていく機能はこちらの脆弱性診断
なんかすごい必要そう。でも診断するだけ？そのあとは？

こちらの脆弱性診断とは、システムの脆弱性を検出し、数値化して優先順位を付けるプロセスのことです。

うーん、、結局「こんな脆弱性ありますよ！」って言われても知識がある人じゃないと「どうすればいいの？」って困っちゃいますよね。
というわけで、実際はどんな形でこの機能が使えるのか見ていきましょう！

作成

それでは作っていきましょう！

Acronis Cyber Cloud Protectにサインインした後、保護計画の作成をします。

保護計画作成の際に脆弱性診断のオプションを有効にします。

オプションを有効にしたら作成をクリック。
脆弱性診断の機能を有効にするだけであればこれで終了です。あら簡単。

完成

完成した後ソフトウェア管理から脆弱性をクリックすると検閲された脆弱性が表示されます。
今回わたくしの使用しているシステムやデータには脆弱性が無かったので何も表示されていません。
これが理想です。綺麗。

脆弱性が検閲された場合

今回わたくしの実践では脆弱性は見つかりませんでした。しかしこれでは機能の説明ができませんので、ここからは仮に脆弱性が検出された場合にどんなことができるのかをお見せします。

こちらは脆弱性が検出されている画面になります。

脆弱性診断を少なくとも一度実行した上で、脆弱性が検出されている場合は、[ソフトウェア管理] > [脆弱性] にその脆弱性が表示されます。
脆弱性のリストには、インストールできるパッチがある脆弱性と、推奨パッチがない脆弱性の両方が表示されます。
フィルタを使用して、パッチのある脆弱性だけを表示することもできます。

このような形でリストをクリックすると脆弱性の確認ができます。

以下が検閲された脆弱性の詳細の見方です。

上記の表に出てきている、CVEとCVSSとは何か説明します。

脆弱性の修復手順

ここからは、実際に脆弱性を修復する手順を見ていきます。

先ほど見ていたリストの右端のマークをクリックすると、脆弱性修復ウィザードが開きます。

選択したマシンにインストールするパッチを選択できます。
パッチを選択したら[次へ]をクリック

インストール先のマシンを選択し[次へ]をクリック。

パッチのインストール後にマシンを再起動するかどうかを設定できます。
設定を終えたら、パッチのインストールを開始します。

これで選択したマシンにパッチがインストールされ、脆弱性を修復します。

なぜ必要なの？

ここまで脆弱性診断の機能を実際に使用し説明してきましたが、なぜこの機能が必要なのか？

脆弱性診断の目的は、システムやソフトウェアなどに存在する脆弱性を見つけて、そのリスクや影響を評価することです。診断の結果リスクが高く、影響が大きいと判断した脆弱性を修正することでシステムのセキュリティを向上させ、悪用の被害を未然に防ぐことが可能です。

まとめ

今回はAcronis Cyber Cloud Protect の脆弱性診断について説明していきました。
皆さんは脆弱性診断されていますか？お使いのPCのセキュリティは放置されていませんか？
すでに発生している脆弱性に気づけなかったことからマルウェア等のウイルスに感染することが多くあるみたいです。
是非定期的に診断してみてくださいね！