NetScaler Consoleにおける侵害の痕跡の検出

最終公開日 : Sep 25, 2026
NetScaler Consoleの侵害の痕跡 (IoC) 検出機能は、NetScalerアプライアンスが脆弱性により潜在的に影響を受けているかどうかを検出するように設計されています。
CVEイベントが発生した場合、最初に懸念されることの1つは、悪意のあるアクターがその脆弱性を悪用できた可能性があることです。エクスプロイトは顧客のビジネスに壊滅的な損害をもたらすため、そのようなインシデントを直ちに検出することが重要です。侵害の痕跡は、これまでNetScaler向けにサポートチャネルを通じて配布されてきました。これは顧客のニーズを満たしますが、チケットの発行、サポート担当者との会話といったサポートプロセスを経るという追加の労力が必要となり、場合によっては理想的ではないかもしれません。NetScaler Consoleの侵害の痕跡検出機能は、現在のサポート中心のプロセスを短縮し、顧客がNetScalerインフラストラクチャを迅速に評価するのに役立つように設計されています。

前提条件

この機能を使用するには、製品使用状況テレメトリを送信する必要があります。NetScalerテレメトリの詳細については、<https://docs.netscaler.com/ja-jp/netscaler-application-delivery-management-software/current-release/ns-telemetry.html>を参照してください。

利点

  • NetScaler Consoleのセキュリティアドバイザリページから侵害検出スキャンを実行できます。
    侵害の痕跡
  • スキャンでは、次のいずれかの結果が表示されます。
    • 侵害の可能性あり – 検出ロジックがCVEに対する潜在的な侵害を検出した場合。
    • 侵害は検出されませんでした – 検出ロジックが侵害を検出していない場合。
    • スキップ済み – 特定のNetScalerインスタンスに対してスキャンが手動でスキップされた場合。
    • 実行に失敗しました – スキャンが正常に実行されなかった場合。
    • 実行中 – スキャンが進行中の場合。
  • より多くのIoCが発見されるにつれて、IoCロジックは更新され続けます。そのような場合、ホームページには更新が利用可能であることが表示されます。
  • IoC検出ロジックの更新が利用可能になったら、ランディングページで確認できます。
    侵害の痕跡ダッシュボード(/en-us/netscaler-console-service/media/indicators-of-compromise-dashboard.png)
  • 以前のスキャンの結果は保存され、いつでも表示できます。
    侵害の痕跡ドキュメント履歴(/en-us/netscaler-console-service/media/indicators-of-comprimise-scan-history.png)
  • このソリューションはハブアンドスポークアーキテクチャを使用しており、中央のクラウドサービスが安全なクラウドロケーションからアセットを取り込み、それらをターゲットデバイスにインストールします。
注:
IoC情報には、脅威アクターが関連環境を標的とする際に使用する可能性のあるすべての手法、戦術、または手順（「TTP」）が含まれているわけではありません。また、脅威アクターはTTPとインフラストラクチャを頻繁に変更します。これらの理由などにより、IoC情報は法医学的価値が限定的である可能性があり、実際の侵害を特定できない場合があります。環境を評価するために、経験豊富な法医学調査員のサービスを利用することをお勧めします。