Cloud Security Explorer を使用して、ソフトウェアの脆弱性を特定できます。 次の例は、仮想マシン (VM) とコンテナー イメージのクエリを作成する方法を示しています。
Cloud Security Explorer クエリの概要については、「 Cloud Security Explorer を使用したクエリの作成」を参照してください。
VM 内のソフトウェアの脆弱性を特定するためのクエリを作成する
VM でソフトウェアの脆弱性を検出するクエリを作成するには:
Azure portal にサインインする
Microsoft Defender for Cloud>Cloud セキュリティ エクスプローラーに移動します。
VM にインストールされているソフトウェアをフィルター処理します。
調査する VM の 詳細を表示 するを選択します。
結果詳細パネルでInsightsに行き、ドロップダウンリストからソフトウェアを選択してレビューしてください。
[分析情報] セクションで、インストールされているソフトウェアの詳細を確認します。
コンテナー イメージ内のソフトウェアの脆弱性を特定するためのクエリを作成する
コンテナー イメージでソフトウェアの脆弱性を検出するクエリを作成するには:
Azure portal にサインインする
Microsoft Defender for Cloud>Cloud セキュリティ エクスプローラーに移動します。
コンテナー イメージにインストールされているソフトウェアをフィルター処理します。
調査するコンテナー イメージの [詳細の表示 ] を選択します。
結果詳細パネルでInsightsに行き、ドロップダウンリストからソフトウェアを選択してレビューしてください。
[分析情報] セクションで、インストールされているソフトウェアの詳細を確認します。
