脆弱性対応 ロールアップ算出

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：3分

    • セットアップアシスタントでリスク算出の初期アセスメントを行った後、脆弱性ロールアップ算出を使用して、修復タスクおよびインポートされた脆弱性の累積リスクスコアの計算方法を設定します。

    脆弱性ロールアップ算出を使用して、修復タスクおよびインポートされた脆弱性の累積リスクスコアの計算方法を設定します。次のロールアップ算出がベースシステムに付属しています。
    • Remediation Task Rollup：修復タスクのすべての脆弱性一致アイテムのリスクスコアをロールアップし、脆弱性一致アイテムのグループ全体の総リスクスコアを提供します。
    • Patch Update Rollup：同じパッチ更新を含むすべての脆弱性なアイテムのリスクスコアをロールアップし、パッチ更新のリスクスコア全体を提供します。
    • Organization Risk Score Rollup：組織内のすべてのホスト脆弱性一致アイテム、アプリケーション脆弱性一致アイテム、コンテナ脆弱性一致アイテムと構成の問題でリスクスコアをロールアップし、統一ダッシュボードで組織の全体的なリスクスコアを提供します。
      注:
      脆弱性対応 v22.0 以降、組織スコアにおいてロールアップの重み付けを構成することができます。また、個々のロールアップ算出は削除されました。
    • Vulnerable Item Rollup：組織内のすべてのホスト脆弱性一致アイテムでリスクスコアをロールアップし、統一ダッシュボードで組織の全体的なリスクスコアに貢献します。
    • Vulnerability Entry Rollup：同じ脆弱性エントリーを含むすべての脆弱性一致アイテムのリスクスコアをロールアップし、脆弱性エントリーの総リスクスコアを提供します。
    • Remediation Effort Rollup：修復作業のすべてのレコードのリスクスコアをロールアップし、修復作業の総リスクスコアを提供します。

    移動先 すべて > 脆弱性対応 > 管理 > 脆弱性ロールアップ算出.

    累積リスクスコアを設定する際に、これらの計算値のそれぞれにどの程度の重み付けをするかを指定するように、ロールアップ算出を構成します。重み付けが大きいほど、ロールアップされたリスクスコアを決定するために脆弱性または修復タスクで使用される値が大きくなります。

    注:
    [保留を含める] を選択すると、保留されたすべての脆弱性一致アイテムが修復タスクのロールアップ計算に含まれます。必ず合計計算への影響を理解してから、このオプションを選択してください。
    ロールアップ算出では、スケジュール済みジョブ Rollup vulnerable item values to vulnerability and groups を 15 分ごとに実行して変更を取得し、修復タスクと脆弱性の詳細とリスクスコアをロールアップします。このスケジュール済みジョブでは、VI の数、最大リスクスコア、修復ターゲット日、および修復タスクのステータスの累積値も計算されます。
    注:
    脆弱性エントリーの計算値には、修復ターゲットデータは含まれません。
    リスクスコアは、以下の場合に計算されます。
    • 脆弱性一致アイテムのリスクスコア、修復ターゲット、修復ステータス、または脆弱性が変更されたとき。
    • 脆弱性一致アイテムのステータスが [オープン]、[保留]、[クローズ済み] に変わったか、[クローズ済み] または [保留] から変わったとき。
    • 脆弱性一致アイテムが削除されたとき。
    • 脆弱性一致アイテムが修復タスクに追加されたか、修復タスクから削除されたとき。
    脆弱性ロールアップ算出の例：修復タスク VUL324567 に次の脆弱性一致アイテムがあるとします。
    • リスクスコアが 30 の VIT1001
    • リスクスコアが 40 の VIT1002
    • リスクスコアが 50 の VIT1003
    また、脆弱性ロールアップ算出の重み付けが次のとおりであるとします。
    • 最大リスクスコア：80
    • 平均リスクスコア：5
    • 脆弱性一致アイテムの数：15
    図 : 1. 脆弱性ロールアップ算出の例
    最大リスクスコアが 80、平均リスクスコアが 5、脆弱性一致アイテムの数が 15 の脆弱性ロールアップ算出の例。

    脆弱性ロールアップ算出の例では、修復タスクのリスクスコアを決定するための式は、次のとおりです。

    (最大リスクスコア/100) * 80 + (平均リスクスコア/100) * 5 + (係数 * 15)

    係数は次のように決定されます。
    VI 数 係数
    <10 0.2
    10-100 0.4
    101-1000 0.6
    1001-10000 0.8
    >10000 1
    したがって、修復タスク VUL324567 の場合：
    • 平均リスクスコアは 40
    • 最大リスクスコアは 50
    • 50 (最大リスクスコア)
    • 係数は 0.2

    リスクスコアは 45 [(50/100) * 80 + (40/100) * 5 + 0.2 * 15 = 40 + 2 + 3 = 45]