翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon Inspector 検出結果の詳細の表示
<a name="findings-understanding-details"></a>

 このセクションの手順は、Amazon Inspector 検出結果の詳細を表示する方法を示しています。

**検出結果の詳細を表示するには**

1. 認証情報を使用してサインインし、Amazon Inspector コンソール ([https://console.aws.amazon.com/inspector/v2/home](https://console.aws.amazon.com/inspector/v2/home)) を開きます。

1. 検出結果を表示するリージョンを選択します。

1. ナビゲーションペインで、**[検出結果]** を選択して検出結果リストを表示する

1. (オプション) フィルターバーを使用して特定の検出結果を選択します。詳細については、「[Amazon Inspector の検出結果のフィルタリング](findings-managing-filtering.md)」を参照してください。

1. 検出結果を選択して、その詳細パネルを表示します。

**[検出結果の詳細]** パネルには、検索結果の基本的な識別機能が含まれています。これには、検出結果のタイトル、特定された脆弱性の基本的な説明、修復の提案、および重要度スコアが含まれます。スコアリングについては、「[Amazon Inspector の検出結果の重要度レベルについて](findings-understanding-severity.md)」を参照してください。

検出結果の詳細は、検出結果の種類と**影響を受けるリソース**によって異なります。

すべての検出結果には、検出結果が特定された AWS アカウント ID 番号、重要度、検出結果**タイプ**、検出結果が作成された日付、そのリソースに関する詳細を含む**影響を受けるリソース**セクションが含まれます。

検出結果の**タイプ**は、その検出結果に対して利用可能な修復と脆弱性インテリジェンス情報を決定します。検出結果タイプによって、利用可能な検出結果の詳細が異なります。

**パッケージの脆弱性**  
EC2 インスタンス、ECR コンテナイメージ、Lambda 関数に関しては、パッケージの脆弱性の検出結果を利用できます。詳細については、「[パッケージ脆弱性](findings-types.md#findings-types-package)」を参照してください。  
パッケージの脆弱性の検出結果には [Amazon Inspector スコアの表示と脆弱性インテリジェンスの詳細の理解](findings-understanding-score.md) も含まれます。  
この検出結果タイプには以下の詳細があります。  
+ **修正可能** — 影響を受けるパッケージの新しいバージョンで脆弱性が修正されているかどうかを示します。次のいずれかの値があります。
  + `YES`、これは影響を受けるパッケージのすべてに修正されたバージョンがあることを意味します。
  + `NO`、これは影響を受けるパッケージに修正されたバージョンがないことを意味します。
  + `PARTIAL`、これは影響を受けるパッケージの 1 つ以上 (すべてではない) に修正されたバージョンがあることを意味します。
+ **考えられる攻撃** — 脆弱性に既知の悪用があることを示します。
  + `YES`、これは環境内で発見された脆弱性には既知の悪用があるということです。Amazon Inspector では、環境における悪用の使用状況を可視化することはできません。
  + `NO`、これはこの脆弱性には既知の悪用がないことを意味します。
+ **影響を受けるパッケージ** — 検出結果で脆弱であると特定された各パッケージと、各パッケージの詳細を一覧表示します。
+ **ファイルパス** — 検出結果に関連付けられた EBS ボリューム ID とパーティション番号です。このフィールドは、[エージェントレススキャン](scanning-ec2.md#agentless) を使用してスキャンされた EC2 インスタンスの検出結果に存在します。
+ **インストール済みバージョン/修正バージョン** — 脆弱性が検出された、現在インストールされているパッケージのバージョン番号。インストールされているバージョン番号とスラッシュ (**/**) の後の値を比較します。2 番目の値は、検出された脆弱性を修正するパッケージのバージョン番号です。このバージョン番号は、共通脆弱性識別子 (CVE) または検出結果に関連するアドバイザリによって提供されています。脆弱性が複数のバージョンで修正されている場合、このフィールドには修正を含む最新バージョンが表示されます。修正がない場合、この値は `None available` です。
**注記**  
Amazon Inspector がこのフィールドを検出結果に含み始める前に検出結果が検出された場合には、このフィールドの値は空となります。ただし、修正できる場合もあります。
+ **パッケージマネージャー** — このパッケージの設定に使用されるパッケージマネージャー。
+ **修復** – 修復コマンドは、システム設定によって異なります。より具体的なガイダンスについては、検出結果の参考資料またはオペレーティングシステムのマニュアルを参照してください。利用可能な場合は、影響を受けるパッケージを指定された固定バージョン (またはそれ以降) に更新する必要があります。
+ **脆弱性の詳細** — National Vulnerability Database (NVD)、REDHAT、または別の OS ベンダーなど、検出結果で特定された CVE の Amazon Inspector 優先ソースへのリンクを提供します。さらに、検出結果の重要度スコアも表示されます。重要度スコアリングの詳細については、「[Amazon Inspector の検出結果の重要度レベルについて](findings-understanding-severity.md)」を参照してください。それぞれのスコアリングベクトルを含め、以下のスコアが含まれています。
  + [Exploit Prediction Scoring System (EPSS) スコア](https://www.first.org/epss/)
  + Inspector スコア
  + Amazon CVE の CVSS 3.1
  + NVD の CVSS 3.1
  + NVD の CVSS 2.0 (該当する場合、過去の CVE について)
+ **関連する脆弱性** — 検出結果に関連する他の脆弱性を指定します。通常、これらは同じパッケージバージョンに影響する他の CVE、または検出結果の CVE と同じグループ内のベンダーが判断した他の CVE です。
+  **影響を受けるリソース** – レジストリ、リポジトリ、リソースタイプ、イメージ ID、イメージオペレーティングシステムに関する情報が含まれます。また、イメージが最後にプッシュされた日時、デプロイされた Amazon ECS タスクと Amazon EKS ポッドの数、過去 24 時間にイメージが最後に使用された時間などの情報も含まれます。デプロイされた Amazon ECS タスクと Amazon EKS ポッドがある場合は、 フィールドの値を選択して詳細を表示できます。これにより、クラスター ARN、リソースが過去 24 時間に最後に使用された時間、リソースの実行数と停止数、ワークロード名とタイプなどの情報を表示できる画面が表示されます。

**コードの脆弱性**  
コード脆弱性の検出結果は Lambda 関数でのみ確認できます。詳細については、「[コードの脆弱性](findings-types.md#findings-types-code)」を参照してください。この検出結果タイプには以下の詳細があります。  
+ **修正可能** — コード脆弱性の場合、この値は常に `YES` です。
+ **ディテクター名** — コードの脆弱性を検出するために使用される Amazon Q ディテクターの名前。可能な検出のリストについては、「[Q Detector Library](https://docs.aws.amazon.com/amazonq/detector-library/)」を参照してください。
+ **ディテクタータグ** — ディテクターに関連付けられた Amazon Q タグ。Amazon Q はタグを使用して検出を分類します。
+ **関連する CWE** — コードの脆弱性に関連する共通脆弱性タイプ (CWE) の ID。
+ **ファイルパス** — コード脆弱性のファイルの場所。
+ **脆弱性の場所** — Lambda コードスキャンコードの脆弱性の場合、このフィールドには Amazon Inspector が脆弱性を検出した正確なコード行が表示されます。
+ **推奨される是正** — 検出結果を修正するためにコードを編集する方法を提示します。

**ネットワーク到達可能性**  
ネットワーク到達可能性の検出結果は EC2 インスタンスでのみ確認できます。詳細については、「[ネットワーク到達可能性](findings-types.md#findings-types-network)」を参照してください。この検出結果タイプには以下の詳細があります。  
+ **ポート範囲を開く** — EC2 インスタンスにアクセスできるポート範囲。
+ **ネットワークパスを開く** — EC2 インスタンスへのオープンアクセスパスを表示します。パス上の項目を選択すると、詳細が表示されます。
+ **修復** — 開いているネットワークパスを閉鎖する方法を推奨します。