スケジュール済みジョブ

脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、およびコンフィグレーションコンプライアンスアプリケーションの統合固有のスコープ内のスケジュール済みジョブとスケジュール済みジョブを非アクティブ化します。

• 修復タスクの脆弱性フィールドとテストフィールドの追加
• 既存の AVI を自動例外ルールに関連付ける
• 既存の VI を自動例外ルールに関連付ける (Associate existing VIs with Auto Exception Rule)
• アプリケーション修復タスクの関連 VI 数を計算する
• 修復タスクの関連 VI 数を計算する (Calculate Related VI Counts for Remediation Task)
• 脆弱性の関連 VI 数を計算 (Calculate Related VI Counts for Vulnerabilities)
• リスク軽減の有効期限を確認
• 脆弱性一致アイテムとグループの保留の有効期限を確認 (Check Vulnerable Item and Groups Deferment Expiration)
• カスタマイズされた例外の要求アンケートを補完コントロールにコピー
• 修復ターゲットを評価 (Evaluate remediation targets)
• 修正ダイジェストを生成
• 統一された修復タスクへの従来の修復タスクの挿入
• バックグラウンドジョブを移行
• 承認ソースを入力
• CC 番号、構成アイテム、および事業上の重要度を統一修復タスクテーブルに入力します
• コンテナ番号、構成、および事業上の重要度を統一修復タスクテーブルに入力します
• リスクルールのリスクフィールドへの入力
• 脆弱性一致 CI テーブルに入力:削除して再入力
• 脆弱性一致 CI テーブルに入力:テスト結果を削除して再入力
• 脆弱性一致 CI テーブルへの入力 - 脆弱性一致 CI マニフェストテーブルから
• 保留された修復タスクを再オープン
• すべての脆弱性アサインルールを再適用 (Reapply all vulnerability assignment rules)
• アサインルールの再アサイン回数
• 修復タスクの重複 VIT をリフレッシュして解決
• 非 VGR ベースの VG に関連するアプリケーション脆弱性一致アイテムをリフレッシュ
• 非 VGR ベースの VG に関連する脆弱性一致アイテムをリフレッシュ
• 重複 VI 修復ステータスを削除
• 前回オープンおよびクローズされた誤った脆弱性一致アイテムを修正 (Repair erroneous Vulnerable Items Last Opened and Closed)
• 算出を再実行 (Rerun calculators)
• 脆弱性グループから脆弱性一致アイテムへのロールダウンステータス
• 脆弱性グループから脆弱性一致アイテムへのロールダウン期限日
• アプリケーション脆弱性一致アイテムの値を脆弱性とグループにロールアップする
• VI 値を脆弱性、修復タスク (RT)、および RT の VI 数にロールアップする
• 脆弱性エントリーの昇格後に重大度算出を実行 (Run severity calculator after vuln entry promotion)
• アサイン解除通知を送信
• 保留数の設定
• VI の関連 CI サービスを設定 (Set related CI services for VI)
• VIT および AVIT のクローズ経過時間を更新
• 修復タスクテーブルに対するすべての古いタグを更新
• 脆弱性一致アイテムのis_in_groupを更新
• 前回のオープン検出値を VIT に更新
• ロールアップされたステータス (AVR) で修復タスクを更新
• ロールアップされたステータス (VR) で修復タスクを更新
• 脆弱性ソリューションのリスク評価を更新
• グループ解除済み脆弱性一致アイテムを更新 (Update Ungrouped Vulnerable Items)
• VG の脆弱性を更新 (Update Vulnerability on VG)
• 脆弱性対応のクローズ所要時間の更新 (Vulnerability Response Age Closed Update)
• 脆弱性対応の CI 数 (Vulnerability Response CI count)
• 脆弱性対応のリスクおよび修復ステータスのアップグレード (Vulnerability Response Risk and Remediation Status Upgrade)
• last_openedからlast_opened_dt_tmのデフォルト値を追加
• TR の CI をサービス m2m テーブルに追加しています
• 既存のコンテナ VI を自動例外ルールに関連付ける (Associate existing Container VIs with Auto Exception Rule)
• 既存の TR を自動例外ルールに関連付ける
• 自動クローズルールプロセッサ
• 古いテスト結果の自動クローズ
• CVIT の事業上の重要度を計算する (Calculate Business Criticality for CVIT)
• 脆弱性の関連 CVIT 数を計算 (Calculate Related CVIT Counts for Vulnerabilities)
• コンテナ修復タスクの関連 VI 数を計算する (Calculate Related VI Counts for Container Remediation Task)
• すべての修復タスクの修復メトリクスを計算します
• すべてのテストの修復メトリクスを計算する
• コンテナ脆弱性一致アイテムの保留の有効期限を確認する (Check Container Vulnerable Item Deferment Expiration)
• 修復タスクとテスト結果の保留の有効期限を確認する
• 非アクティブな groupBy を削除
• 修復ターゲットを評価して通知する
• 統一された修復タスクへの修復タスクの挿入
• 既存のテスト結果フィールドへの入力
• プロセステスト結果マニフェストレコード
• 変更された検出済みアイテムに CI ルックアップルールを再適用する
• すべてのアサインルールを再適用
• CI ルックアップルールを再適用
• 修復タスクのステータスを再評価
• アサインルールの再アサイン回数 - CC
• 一致しない検出されたアイテムを調整
• アプリ関連の保存済みフィルターをリフレッシュ
• CC 関連の保存済みフィルターをリフレッシュ
• コンテナ関連の保存済みフィルターをリフレッシュ
• ホスト関連の保存済みフィルターをリフレッシュ
• 例外ルールからグループを削除
• コンテナ脆弱性一致アイテムの値を脆弱性とグループにロールアップする (Rollup container vulnerable item values to vulnerability and group)
• リスクスコアを組織にロールアップ (Rollup Risk scores to Organization)
• テスト結果値を修復タスクと構成テストにロールアップする
• アサイン解除通知を送信:CC
• 保留数の設定
• 保存したフィルターに対して集計の作成と実行をトリガー
• CC のクローズ経過時間の更新
• CVIT のクローズ経過時間を更新
• コンプライアンス修復タスクテーブルに対するすべての古いタグを更新
• コンテナ修復タスクテーブルに対する古いタグをすべて更新
• CVIT の実装待ちステータスを更新
• 修復メトリクスの更新
• 古いテスト結果の修復ステータスを更新
• ロールアップされた状況 (CC) で修復タスクを更新
• ロールアップステータス (CVR) で修復タスクを更新
• テスト結果のリスク評価を更新
• クローズされていないすべての結果グループと構成テストのロールアップリスクスコアを更新
• 保存済みフィルター集計を更新
• 脆弱性対応コンテナ数

USEM データモデルの変更。

管理機能を統一するために導入された新しいテーブル

セキュリティサポート共通の廃止されたテーブル

• セキュリティ算出グループ (sn_sec_cmn_calculator_group)
• セキュリティ算出 (sn_sec_cmn_calculator)
• セキュリティ分類グループ (sn_sec_cmn_classification_group)
• セキュリティ分類ルール (sn_sec_cmn_classification_rule)
• ポリシー例外理由マッピング (sn_sec_cmn_policy_reason_mapping)

脆弱性対応 廃止されたテーブル

• 脆弱性アサインルール (sn_vul_assignment_rule)
• 脆弱性算出 (sn_vul_calculator_group)
• 脆弱性算出ルール (sn_vul_calculator)
• 脆弱性リスクルール (sn_vul_calc_risk)
• リスクルールフィールド (sn_vul_risk_field)
• 分類グループ (sn_vul_classification_group)
• 分類ルール (sn_vul_classification_rule)
• 脆弱性修復ステータス (sn_vul_m2m_ttr_status)
• 修復ターゲットルール (sn_vul_ttr_rule)
• 脆弱性ロールアップ算出 (sn_vul_rollup)
• 例外ルール (sn_vul_auto_exception_rule)
• 脆弱性ステータス変更承認 (sn_vul_change_approval)
• 例外管理構成 (sn_vul_exception_config)
• 脆弱性補完コントロール関係 (sn_vul_m2m_entry_compensating_control)
• ポリシー例外理由マッピング (sn_vul_policy_reason_mapping)

脆弱性対応 共通ワークスペースの廃止されたテーブル

保存済みフィルター (sn_vul_cmn_ws_saved_filter)

コンフィグレーションコンプライアンス 廃止されたテーブル

• 自動例外ルール (sn_vulc_auto_exception_rule)
• ステータス変更承認 (sn_vulc_state_change_approval)

検出結果テーブルに導入された新しい列

脆弱性一致アイテム [sn_vul_vulnerable_item] テーブル。

• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (reference=sn_sec_exception_rule)
• change_approval (reference = sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

アプリケーション脆弱性一致アイテム [sn_vul_app_vulnerable_item] テーブル。

• remediation_commitment_dt_tm
• status
• age_duration
• source_risk_score
• times_found
• first_found_dt_tm
• resolution_dt_tm
• last_opened_dt_tm
• auto_exception_rule (reference=sn_sec_exception_rule)
• change_approval (reference = sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

テスト結果 [sn_vulc_result] テーブル。

• closed_by
• first_found_dt_tm
• last_found_dt_tm
• open_at
• opened_by
• resolution_dt_tm
• last_state_changed_on
• sys_class_name
• 統合
• backup_state
• backup_substate
• business_criticality
• short_description
• status
• source_risk_score
• times_found
• close_notes
• サブステート
• state_inheritance_count
• priority
• 再オープン
• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (reference=sn_sec_exception_rule)
• change_approval (reference = sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

コンテナ脆弱性一致アイテム [sn_vul_container_image_vulnerable_item] テーブル。

• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (reference=sn_sec_exception_rule)
• change_approval (reference = sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

アプリケーション修復タスク [sn_vul_app_vulnerability] テーブル。

• remediation_commitment_dt_tm
• change_approval (reference = sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

修復タスク [sn_vulc_result_group] テーブル。

• remediation_commitment_dt_tm
• remediation_plan
• change_approval (reference = sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm