ホスト脆弱性一致アイテムのアサインを一括解除する
レコードが修復範囲外であると判断した場合、またはレコードが自分または自分のグループに誤ってアサインされていると思われる場合は、検出結果の [アサイン先] および [アサイン先グループ ] フィールドから自分または自分のグループを削除します。
始める前に
必要なロール:
- ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.vulnerability_analyst、sn_vul.vulnerability_admin、または sn_vul.remediation_owner
- アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_sec_manager、sn_vul.app_security_champion
- コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.vulnerability_analyst、sn_vul_container.vulnerability_admin、または sn_vul_container.remediation_owner
- 構成テスト結果 (CTR) の場合、sn_vulc.admin、sn_vulc.remediation_owner
このタスクについて
アサイン解除機能は、[クローズ済み] または [解決済み] を除くすべてのステータスのレコードに適用されます。一括編集機能でホスト脆弱性一致アイテムのアサインを解除すると、関連するレコードのみが更新されます。
手順
タスクの結果
セキュリティエクスポージャー管理ワークスペースの [リスト] ページで、 をクリックし、対応するステータス変更承認レコード (VCA#) を開き、[承認ステータス] 列で要求のステータスを確認します。
| 承認ステータス | 結果 |
|---|---|
| 承認済み | すべてのホスト脆弱性一致アイテムにおいて [アサイン先] および [アサイン先グループ] フィールドがクリアされます。 |
| 却下 | すべてのホスト脆弱性一致アイテムにおいて [アサイン先] および [アサイン先グループ] フィールドが更新されません。 |
レコードや修正タスクのアクティビティストリームでは、要求のワークフロー全体を表示できます。