ソフトウェアインベントリ

[アーティクル]
03/07/2025

適用対象:

Microsoft Defender 脆弱性の管理のソフトウェアインベントリは、organizationの既知のソフトウェアの一覧です。ソフトウェアインベントリページの既定のフィルターには、公式の Common Platform 列挙 (CPE) を持つすべてのソフトウェアが表示されます。ビューには、ベンダーの名前、脆弱性の数、脅威、公開されているデバイスの数などの詳細が含まれます。

CPE の [使用可能] フィルターを削除すると、organizationにインストールされているすべてのソフトウェアでさらに可視性を高め、検索範囲を広げることができます。このフィルターをオフにすると、CPE のないソフトウェアを含むすべてのソフトウェアがソフトウェアインベントリリストに表示されます。

注:

CCP は、ソフトウェアと脆弱性を特定するために脆弱性管理によって使用されます。 CPE を使用しないソフトウェア製品はソフトウェアインベントリページに表示されますが、脆弱性管理ではサポートされていません。悪用、公開されているデバイスの数、弱点などの情報は、CPE を使用しないソフトウェア製品では使用できません。

メカニズム

検出の分野では、検出機能と応答機能で検出と脆弱性評価を担当するのと同じシグナルのセットMicrosoft Defender for Endpoint使用しています。

リアルタイムであるため、数分で脆弱性情報が検出されると表示されます。エンジンは、複数のセキュリティフィードから情報を自動的に取得します。実際には、特定のソフトウェアがライブ脅威キャンペーンに接続されているかどうかを確認できます。また、使用可能になるとすぐに Threat Analytics レポートへのリンクも提供されます。

[ソフトウェアインベントリ] ページに移動します

Microsoft Defender ポータルにサインインし、Endpoints>Vulnerability Management>Inventories に移動して、[ソフトウェア] タブに開きます。

注:

Microsoft Defender ポータルグローバル検索を使用してソフトウェアを検索する場合は、スペースではなくアンダースコアを入力してください。たとえば、最適な検索結果を得るには、Windows 10やWindows 11ではなく、windows_10またはwindows_11を記述します。

ソフトウェアインベントリの概要

[ ソフトウェアインベントリ] ページが開き、ネットワークにインストールされているソフトウェアの一覧が表示されます。これには、ベンダー名、見つかった弱点、それらに関連する脅威、公開されたデバイス、露出スコアへの影響、タグが含まれます。

データは 3 時間から 4 時間ごとに更新されます。現在、強制的に同期する方法はありません。

製品コード (CPE)、OS プラットフォーム、ソフトウェアに見つかった弱点、それらに関連する脅威、およびソフトウェアがサポート終了に達したかどうかなどのタグに基づいてリストビューをフィルター処理できます。

調査するソフトウェアを選択します。ポップアップウィンドウが開き、ページ上の情報がよりコンパクトに表示されます。調査をさらに詳しく調べ、[ ソフトウェアページを開く] を選択するか、[ レポートの不正確さ] を選択して技術的な不整合にフラグを設定できます。

サポートされていないソフトウェア

脆弱性管理で現在サポートされていないソフトウェアは、ソフトウェアインベントリページに存在する可能性があります。サポートされていないため、使用できるデータは限られています。 [弱点] セクションの [利用できない] オプションを使用して、サポートされていないソフトウェアでフィルター処理します。

サポートされていないソフトウェアフィルター

ソフトウェアがサポートされていないかどうかを確認する方法を次に示します。

[弱点] フィールドには、Not available
[公開されているデバイス] フィールドにダッシュが表示されます
サイドパネルとソフトウェアページに情報テキストが追加される
ソフトウェアページには、セキュリティに関する推奨事項、検出された脆弱性、またはイベントタイムラインセクションがありません

デバイス上のソフトウェアインベントリ

Microsoft Defender ポータルにサインインします。 [Assets>Devices] に移動して、[デバイスインベントリ] ページを開きます。
デバイスの名前を選択して、デバイスページを開きます。
[インベントリ] タブを選択します。[ ソフトウェア] で、デバイスに存在するすべての既知のソフトウェアの一覧を確認できます。
特定のソフトウェアエントリを選択して、詳細情報を含むポップアップを開きます。

ソフトウェアは、脆弱性管理で現在サポートされていない場合でも、デバイスレベルで表示される可能性があります。ただし、限られたデータのみ使用可能です。ソフトウェアがサポートされていないかどうかは、[弱点] 列にNot available表示されているためです。 CPE のないソフトウェアも、このデバイス固有のソフトウェアインベントリの下に表示されます。

ソフトウェアの証拠

レジストリ、ディスク、またはその両方からデバイス上の特定のソフトウェアが検出された場所の証拠を参照してください。デバイスソフトウェアインベントリ内の任意のデバイスで見つけることができます。

ソフトウェア名を選択してポップアップを開き、 ソフトウェア証拠というセクションを探します。

ソフトウェアページ

ソフトウェアページには、いくつかの異なる方法を表示できます。

エンドポイント>脆弱性管理>インベントリ>ポップアップで [ソフトウェアを開く] ページ>ソフトウェア名を選択します
[セキュリティに関する推奨事項] ページ>ポップアップで [ソフトウェアを開く] ページ>推奨事項を選択する
イベントタイムラインページ>イベントを選択> ポップアップの [関連コンポーネント] セクションでハイパーリンクされたソフトウェア名 (Visual Studio 2017 など) を選択します

特定のソフトウェアのすべての詳細と次の情報が記載された完全なページが表示されます。

ベンダー情報、利用できる悪用、影響評価の概要
検出された脆弱性の数と重大度、公開されたデバイス、過去 30 日間のソフトウェアの使用状況、過去 7 日間の上位イベントを示すデータ視覚化。
次のような情報を示すタブ:
- 特定された脆弱性と脆弱性に対応するセキュリティに関する推奨事項。
- 検出された脆弱性の名前付き CVEs。
- ソフトウェアがインストールされているデバイス (デバイス名、ドメイン、OS など)。
- ソフトウェアバージョンの一覧 (バージョンがインストールされているデバイスの数、検出された脆弱性の数、インストールされているデバイスの名前を含む)。
- イベントのタイムライン
- ブラウザー拡張機能 (該当する場合)

レポートの不正確さ

不正解な脆弱性情報と評価結果が表示された場合は、不正確な情報を報告してください。

[ソフトウェアインベントリ] ページでソフトウェアポップアップを開きます。
[ レポートの不正確さ] を選択します。
ポップアップウィンドウで、報告する問題を選択します。
- ソフトウェアの詳細が間違っている
- ソフトウェアが組織のどのデバイスにもインストールされていない
- インストールまたは公開されているデバイスの数が間違っている
不正確さに関する要求された詳細を入力します。
[送信] を選択します。お客様のフィードバックは、脆弱性管理の専門家に直ちに送信されます。

ソフトウェアインベントリ API

API を使用して、organizationにインストールされているソフトウェアに関する情報を表示できます。 API によって返される情報には、インストールされているデバイス、ソフトウェア名、ソフトウェア発行元、インストールされているバージョン、および脆弱性の数が含まれます。詳細については、以下を参照してください:

次の方法で共有

ソフトウェアインベントリ

メカニズム

[ソフトウェアインベントリ] ページに移動します