MyService360内でセキュリティ アドバイザリーおよびテクニカル アドバイザリーを管理する方法

概要

MyService360は、すべてのDell EMCセキュリティ アドバイザリー（DSA）および
Dell EMCテクニカル アドバイザリー（DTA）を一元管理できるビューを提供します。これにより、お使いの環境に関するリスクをリアルタイムに評価し、管理する製品やサイト全体の修復を効率的に管理することができます。また、1つのビューから単一のアドバイザリーによる影響を受けるすべての製品を特定し、管理することもできます。 

注：MyService360では、過去3年間に発行されたアドバイザリーのみを表示します。 

DSAは、デル製品に関するセキュリティの脆弱性に対処するためにDell Technologiesによって発行されるドキュメントです。DSAには、影響を受ける製品、重要なセキュリティ情報、および問題に対処するための推奨事項に関する情報が含まれます。詳細については、https://www.dell.com/en-us/shop/security-center/cp/security-and-trust-centerを参照してください。

DTAは、Dell Technologiesにより発行される、データ ロス、データ欠損、システム機能の喪失、重大な安全性のリスクにつながる可能性のある問題に関するプロアクティブな通知です。DTAには、このような問題の影響を排除または最小限に抑えるための手順が記載されています。

DSAおよびDTAに関するEメール通知の設定方法については、「セキュリティ アドバイザリーおよびテクニカル アドバイザリーに関するEメール通知を設定する方法（英語）」記事を参照してください。

アドバイザリー管理の一般的な機能

［HEALTH & RISK］タブのヘッドアップ ディスプレイには、インタラクティブなダイヤルを使用して、［Critical］、［High］、［Medium］、および［Low］に分類されたDSAとDTAの数が表示されます。ダイヤルの各セクションにカーソルを合わせると、各カテゴリー内のアドバイザリーの数が表示され、またダイヤルの中央をクリックすると、対応するタブに移動することができます。

図1：ヘッドアップ ディスプレイ

［Table］または［Visualizations］ビューを使用して、アドバイザリーに関する情報を表示することができます。［Dell EMC Security Advisories］および［Dell EMC Technical Advisories］タブに適用されるデフォルトのフィルターは次のとおりです。

• アドバイザリーの日付
• ［Install Base Status］
  • インストール
  • ［Install - T&M］
  • 出荷済み
  • なし
• ［Remediation Status］
  • 新規
  • ［Reviewed］
  • 実行中の作業

図2：［Table］ビュー

図3：［Visualizations］ビュー 

注：［Visualizations］ビューでは、［Remediation Status］フィルターを削除して、すでに修復済みまたは［Not Applicable］とマークされているアドバイザリーの数を表示することをお勧めします。 

アドバイザリーの修復

アドバイザリーに関する修復ステータスを確認してアップデートするには、次の手順を実行します。 

注：セキュリティ アドバイザリーおよびテクニカル アドバイザリーを確認および修復するために必要な手順は似ています。 

1. ［ADVISORY ID］列にある必要なアドバイザリーへのリンクをクリックします。

図4：［ADVISORY ID］列

2. アドバイザリーに対して表示された詳細を確認します。

図5：アドバイザリー詳細の確認

3. 次のいずれかを実行します。

• アドバイザリーがお使いの製品に該当しない場合は、［Not Applicable］をクリックします。 

注：アドバイザリーがお使いの環境にインストールされている製品に影響を与えない場合にのみ、［Not Applicable］をクリックしてください。 

• アドバイザリーがお使いの製品に該当する場合は、［Reviewed］をクリックします。 

注：［Reviewed］ステータスは、お客様の同僚が管理する製品IDを含む、アドバイザリーの影響を受ける可能性のあるすべての製品に適用されます。 

4. ［Reviewed］をクリックした場合は、［Manage Affected Products］セクションで、修復ステータスを更新する製品を選択します。

図6：［Manage Affected Products］セクション

5. ［Modify Resolution］をクリックします。

図7：［Modify Resolution］ウィンドウ

6. ［Modify Resolution］リストで、次のいずれかを実行します。

• アドバイザリーに該当し、アップグレードをスケジュールしていない場合は、［Not Scheduled］をクリックします。
• アドバイザリーの推奨事項に基づいてアップグレードが正常に完了していない場合は、［Scheduled for Action］をクリックします。
• アップグレードが正常に完了している場合は、［Resolution Completed］をクリックします。
• アドバイザリーがご使用の環境にインストールされている製品に影響を与えない場合は、［Not Applicable］をクリックします。

7. ［Composite Note］ボックスに必要なメモを入力し、［Submit］をクリックします。 

注：送信後、［Composite Note］ボックスに入力された情報を編集したり、削除したりすることはできません。この情報には、製品の修復作業に関する監査履歴も含まれています。 

選択した製品に対する［RESOLUTION TRACKING］列が更新されます。［Table］ビューの［STATUS］列に表示されるアドバイザリーのステータスも更新されます。