セキュリティアドバイザリ

最終公開日 : Sep 25, 2026
安全でセキュア、かつ回復力のあるインフラストラクチャは、あらゆる組織にとって生命線です。組織は、新しい共通脆弱性識別子 (CVE) を追跡し、インフラストラクチャに対する CVE の影響を評価する必要があります。また、脆弱性を解決するための修復策を理解し、計画する必要もあります。
NetScaler Console のセキュリティアドバイザリ機能を使用すると、次のことが可能になります。
  • NetScaler の構成設定を分析し、システムを攻撃にさらす可能性のある誤った構成、弱点、またはベストプラクティスからの逸脱を特定します。
  • 新しい共通脆弱性識別子 (CVE) を追跡し、CVE の影響を評価し、修復策を理解し、脆弱性を解決します。
  • NetScaler ビルドファイルの整合性を検査します。
Related information
インフラストラクチャ
セキュアな構成の推奨事項CVE検出ファイル整合性監視NetScaler Consoleにおける侵害の痕跡の検出セキュリティアドバイザリを介してサポートされるCVECVE-2026-19490 の脆弱性を特定して修正するCVE-2026-19489の脆弱性を特定し、修正するCVE-2026-13474の脆弱性を修正するCVE-2026-10817の脆弱性を特定し、修復するCVE-2026-10816の脆弱性を特定し、修正するCVE-2026-8655 の脆弱性を特定して修復するCVE-2026-8452の脆弱性を特定して修正するCVE-2026-8451の脆弱性を特定して修正する「CVE-2026-4368」の脆弱性を特定し、修正するCVE-2026-3055 の脆弱性を特定して修復するCVE-2025-12101の脆弱性を特定し、修正するCVE-2025-8424 の脆弱性を特定して修正するCVE-2025-7776 の脆弱性を特定して修復するCVE-2025-7775の脆弱性を特定して修正するCVE-2025-6543 の脆弱性を特定して修正するCVE-2025-5349 の脆弱性を特定し、修復するCVE-2025-5777の脆弱性への対処CVE-2024-8535の脆弱性を修正するCVE-2020-8300の脆弱性を修正するCVE-2021-22927およびCVE-2021-22920の脆弱性に対処するCVE-2021-22956の脆弱性を特定して修正するCVE-2022-27509の脆弱性を特定し、修正するセキュリティアドバイザリにおけるサポートされていないCVE

セキュリティアドバイザリのランディングページ

セキュリティアドバイザリのランディングページでは、NetScaler 展開のセキュリティ体制を包括的に俯瞰できます。このインターフェイスは、管理者とセキュリティ専門家が NetScaler インフラストラクチャ全体の健全性と脆弱性の状態を即座に把握できるように強化および設計されています。
NetScaler Console は、次の 3 種類のセキュリティアドバイザリを提供します。
  • セキュアな構成の推奨事項 - ベストプラクティスに従って NetScaler インスタンスを構成できます。
  • 共通脆弱性識別子 (CVE) の検出 - NetScaler インスタンスを危険にさらす CVE を特定し、修復策を推奨します。
  • ファイル整合性監視 - NetScaler ビルドファイルに変更や追加が行われたかどうかを特定できます。
Citrix Cloud 通知
NetScaler Console のセキュリティアドバイザリダッシュボードには、次のものも含まれています。
  • 全体的なセキュリティ体制の重大度 - セキュリティ体制のステータスを表し、3 種類のアドバイザリの最大重大度に基づいて計算されます。ステータスは次のいずれかになります。
    • 深刻度「緊急」: 複数の深刻度「緊急」の観測が検出されており、最優先で対処する必要があります。
    • 深刻度「高」: 致命的な脆弱性または誤設定が検出されており、直ちに修正する必要があります。深刻度「緊急」の発見ほど緊急ではありませんが、これらの問題はセキュリティと安定性に重大なリスクをもたらします。
    • 深刻度「中」: タイムリーに対処する必要がある重要なセキュリティ上の観測。これらの問題は差し迫った致命的な脅威ではありませんが、対処されないまま放置されると、悪用されたり、より深刻な問題につながる可能性があります。
    • 深刻度「低」: 重大なセキュリティリスクをもたらさない軽微なセキュリティ問題またはベストプラクティス違反。これらは差し迫った脅威ではありませんが、全体的なセキュリティ体制を改善するためにこれらの問題を修正することをお勧めします。
  • 最終スキャン - 最終スキャンの日付。ダッシュボードに表示されるデータは、最終スキャンの結果に基づいています。
  • 次回のスケジュールスキャン - 次回のスケジュールされたシステムスキャンの日付。
  • スケジュールスキャン頻度 - システムスキャンが実行される頻度。
  • 今すぐスキャン - システムスキャンのスケジュール外で、必要に応じていつでもインスタンスをスキャンできるオンデマンドスキャンを許可します。
  • スキャン履歴 - NetScalerインスタンスで実行されたすべてのスキャンの履歴ビューを提供します。
  • 影響を受けるNetScaler - 影響を受けるNetScalerインスタンスを一覧表示します。
  • 設定 - 必要に応じて、システムスキャン設定を構成し、イベントの通知を設定できます。
ダッシュボードで利用可能な情報により、重大な脆弱性、緩和策を含む安全な構成の推奨事項、および関連ドキュメントへのリンクを迅速に特定できます。
ランディングページでは、深刻度とNetScaler IPアドレスで問題をフィルタリングできます。特定の深刻度レベルが選択されている場合、その深刻度レベルのNetScalerインスタンスのみが表示されます。
重要:
セキュリティアドバイザリのGUIまたはレポートでは、すべてのCVEが表示されない場合があり、1つのCVEしか表示されないことがあります。回避策として、今すぐスキャンをクリックし、CVEを選択してオンデマンドスキャンを実行します。スキャンが完了すると、対象となるすべてのCVE（約15個）がUIまたはレポートに表示されます。-->

セキュア構成の推奨事項

「セキュア構成の推奨事項」タブは、構成の観測結果について詳細なインスタンスレベルの分析を提供し、ユーザーが実用的な洞察を得られるように設計されています。詳細については、「セキュア構成の推奨事項」(/ja-jp/netscaler-console-service/instance-advisory/secure-configuration-recommendations)を参照してください。

CVE検出

CVE検出は、主にセキュリティ脆弱性の特定と軽減に焦点を当てています。詳細については、「CVE検出」(/ja-jp/netscaler-console-service/instance-advisory/cve-detection)を参照してください。

ファイル整合性監視

ファイル整合性監視は、NetScalerインスタンスのコアファイルに対する不正または悪意のある変更をチェックします。これはセキュリティアドバイザリの重要な部分です。詳細については、「ファイル整合性監視」(/ja-jp/netscaler-console-service/instance-advisory/file-integrity-monitoring)を参照してください。

今すぐスキャン

必要に応じていつでもインスタンスをスキャンでき、セキュリティ要件に基づいて実行するスキャンの種類を選択することもできます。
スキャンを実行するには、次の手順を実行します。
  1. 今すぐスキャンをクリックします。
    Citrix Cloud通知
  2. 実行するスキャンの種類を選択します。
    • セキュリティ構成の推奨事項
    • CVE検出
    • ファイル整合性監視
    「Citrix Cloud通知」(/en-us/netscaler-application-delivery-management-software/media/scan-now-options.png)
  3. 「今すぐスキャン」をクリックします。スキャンが完了すると、更新されたセキュリティ詳細がセキュリティアドバイザリダッシュボードに表示されます。

スキャン履歴

「スキャン履歴」をクリックして、NetScalerインスタンスで実行されたすべての過去のスキャンを表示します。
「Citrix Cloud通知」(/en-us/netscaler-application-delivery-management-software/media/scan-history.png)
スキャンタイプ（オンデマンドスキャンまたはシステムスキャン）、スキャンの開始時刻と終了時刻、全体的なスキャンステータスを表示でき、各スキャンの詳細をCSVまたはPDF形式でダウンロードすることもできます。
「Citrix Cloud通知」(/en-us/netscaler-application-delivery-management-software/media/scan-history-details.png)

影響を受けるNetScaler

「影響を受けるNetScaler」セクションには、セキュリティ構成、CVE、およびファイル整合性監視チェックによって影響を受けるすべてのNetScalerインスタンスが一覧表示されます。
「Citrix Cloud通知」(/en-us/netscaler-application-delivery-management-software/media/netscalers-impacted.png)
「セキュア推奨構成」、「CVE検出」、または「ファイル整合性監視」の下の数字をクリックして、詳細を表示することもできます。以下は参考用のサンプル画像です。
「Citrix Cloud通知」(/en-us/netscaler-application-delivery-management-software/media/netscalers-impacted-details.png)

設定

管理者として、CVEによって脆弱なNetScalerインスタンスの数を示すCitrix Cloud通知を受け取ることができます。通知を受け取るタイミングと方法を設定するには、セキュリティアドバイザリページの右上隅にある設定アイコンをクリックします。
「Citrix Cloud通知」(/en-us/netscaler-application-delivery-management-software/media/security-advisory-settings-icon.png)
以下の操作を実行できます。
  • 通知を受け取るイベントの種類を選択します。
  • 通知方法を選択します。たとえば、メール、Slack、PagerDuty などです。
  • システムスキャンに含めるスキャンの種類を選択します。デフォルトでは、システムスキャンに対してCVEスキャンのみが有効になっています。
  • セキュリティアドバイザリのカスタムスキャンをオプトアウトします。
システムスキャンに含めるスキャンの種類を設定することもできます。
Citrix Cloud 通知
免責事項:
NetScaler ファイル整合性監視（「本機能」）は、脅威アクターが関連環境を標的とする際に使用する可能性のあるすべての手法、戦術、または手順（TTP）を検出できるわけではないことにご注意ください。脅威アクターはTTPとインフラストラクチャを頻繁に変更するため、本機能は特定の脅威に関して法医学的価値が限定的であるか、まったくない場合があります。あらゆる可能性のある脅威に関連して環境を評価するために、経験豊富な法医学調査官のサービスを利用することを強くお勧めします。
本ドキュメントおよびその中に含まれる情報は現状有姿で提供されます。Cloud Software Group, Inc. は、本ドキュメントまたはその内容に関して、明示的か黙示的かを問わず、いかなる保証または表明も行いません。これには、本ドキュメントまたはその中に含まれる情報がエラーフリーであること、または商品性や特定の目的への適合性の条件を満たしていることの保証は含まれませんが、これらに限定されません。