コンテンツにスキップ

脆弱性検索とフィルター

【Vulnerabilities】セクションでは、Wallarmは検出された脆弱性の中から検索するための便利な方法を提供します。

次の方法が利用できます:

  • Filtersでフィルタ条件を選択します

  • Search fieldで自然言語に近い属性と修飾子を用いた検索クエリを入力します

フィルターで設定された値は自動的に検索フィールドに複製され、逆もまた同様です。

フィルター

利用可能なフィルターは、Wallarm Consoleのフィルターパネルに表示されます。このパネルはFilterボタンを使用して展開または折りたたむことができます。

UIでの脆弱性フィルター

異なるフィルターの値が選択された場合、結果はそれらすべての条件を満たします。同じフィルターに対して異なる値が指定された場合、結果はそのいずれかの条件を満たします。

検索フィールド

検索フィールドは、属性および修飾子を含む自然言語に近いクエリを受け付けるため、直感的なクエリの送信が可能です。例えば:

  • rce high: 高リスクレベルのRCE脆弱性をすべて検索します

  • ptrav medium: 中リスクレベルのパストラバーサル脆弱性をすべて検索します

異なるパラメーターの値が指定された場合、結果はそれらすべての条件を満たします。同じパラメーターに対して異なる値が指定された場合、結果はそのいずれかの条件を満たします。

属性値を否定に設定

属性値を否定するには、属性または修飾子名の前に!を付けます。例えば、低リスクレベルのRCE脆弱性を除いた全てを表示するにはrce !lowと入力します。

以下に、検索クエリで利用可能な属性および修飾子の一覧を示します。

脆弱性タイプで検索

検索文字列に次のように指定します:

脆弱性名は大文字と小文字の両方で指定可能です。例えば、SQLIsqli、およびSQLiは同様に正しいです。

リスクレベルで検索

検索文字列にリスクレベルを指定します:

  • low: 低リスクレベル

  • medium: 中リスクレベル

  • high: 高リスクレベル