脆弱性を自動的にトリアージ

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：3分

    • 修復を確実に成功させるには、新しい脆弱性のレビューとトリアージが必要です。自動化された脆弱性一致アイテム (VI) のアサイン、リスク計算、修復ターゲット、および VI のグループ化を使用して、脆弱性のインポートを修復タスクに変換します。

    インポートされた脆弱性から始めて、CMDB にない資産を調整し、結果を優先順位付けして、自動的にアサインされる修復アクティビティに変換し、修復プロセスをオーケストレーションし、検証スキャンで完了を確認します。

    通常、新しい脆弱性一致アイテムは、修復タスクルールに基づいてインポート時に修復タスクに分類されます。脆弱性一致アイテムをグループ化できない場合や、認識される構成アイテムが含まれていない場合があります。

    脆弱性トリアージプロセスの概要：
    • 脆弱性対応 インスタンスにログインします。
    • 脆弱性一致アイテムのルール (CI ルックアップ、アサイン) が想定どおりに機能していることを検証します。アサインルールの詳細については、「 」を参照してください。
      注:
      大量のデータをインポートするため、脆弱性一致アイテムの自動アサインには注意が必要です。
    • 修復ターゲットが正しいことを検証します。修復ターゲットルールの仕組みと変更方法については、「脆弱性対応 の修復ターゲットルール」を参照してください。
    • グループ解除済み脆弱性一致アイテムの表示
    • 一致しない構成アイテムの表示と再分類。
    • 修復のために行う必要があることを調査します。

      このステップでは、以下を行います。

      • すぐに処理すべきことと保留できることを決定します。この決定は、多くの場合、リスクスコア、影響を受けるシステム、および変更時間帯が指定されているパッチに基づきます。
        注:
        修復ターゲットルールは脆弱性一致アイテムに属しています。こうしたルールは、脆弱性一致アイテムのインポート時に実行されます。この各ルールは、以前にセットアップアシスタントで作成されたものです。
      • 必要に応じて、脆弱性一致アイテムをリフレッシュし、脆弱性対応 脆弱性一致アイテムの修復ターゲットステータスの表示を行います。
      • 変更要求を作成し、修復のために修復タスクをアサイン先グループ (IT 運用) にアサインします。
        注:
        脆弱性がセキュリティインシデントを構成しており、セキュリティインシデントレスポンス プラグイン (com.snc.security_incident) がアクティブ化されている場合は、代わりに修復タスクからセキュリティインシデントレコードを作成できます。
      • 1 つ以上の変更要求を送信した後、グループステータスを [調査中] に移行します。