脆弱性一致アイテムの保留
脆弱性一致アイテム (VIT) に関連する問題が低リスクで、それ以上分析することなくすぐに保留できると判断した場合は、[保留] 機能を使用できます。
始める前に
脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。
このタスクについて
スケジュール済みジョブで、再オープン日に達した保留中の脆弱性一致アイテムが毎日チェックされます。VI の保留が期限切れになる日に、レコードが再オープンされます。
脆弱性対応 v20.0 以降では、保留された VI を再オープンする前に、[脆弱性一致アイテムとグループの保留の有効期限の確認 (Check Vulnerable Item and Groups Deferment Expiration)] スケジュール済みジョブは、保留された VI に適用可能な例外ルールがあるかどうかをチェックし、例外ルールに従って [理由] フィールドと [まで] フィールドを更新します。VI のステータスは、最新の有効期限まで [保留 (Deferred)] のままです。