修復ターゲットルール

スケジュール済みジョブである Evaluate and notify remediation targets は毎日実行され、アクティブな修復ターゲットルールを使用してアクティブなテスト結果レコードを評価します。修復タスクに関連付けられたテスト結果レコードが更新または変更されるたびに、変更された値がターゲットルールによって評価され、関連する修復タスクに変更がロールアップされて表示されます。

既存の修復ターゲットルールの編集、無効化、または削除を行ったり、新しいルールを作成したりできます。ルールを変更、無効化、または新しいルールを作成する場合は、[修復ターゲットルール] リストビューから [変更を適用] をクリックし、次のスケジュール済みジョブの前に導入した変更を手動で適用することができます。このオプションを使用すると、待機することなく、テスト結果レコードを再評価できます。変更を手動で適用しない場合は、次の日次スケジュール済みジョブが変更を取得して適用します。

1. 移動先 すべて > コンフィグレーションコンプライアンス > アドミニストレーション > 修復ターゲットルール 修復ターゲットルールを表示します。

   

2. [名前] 列でルールをクリックしてレコードを開きます。
3. 修復ターゲットルールレコードの [アクティブ] チェックボックスをオンにして、無効なルール (false) を有効 (true) にします。

ターゲットルールを変更または追加する場合は、変更を手動で適用するか、次のスケジュール済みジョブまで待機するかに関係なく、その変更は、変更によって影響を受ける他のターゲットルールとともにすべてのアクティブなテスト結果を評価するために使用されます。変更を手動で適用する場合、変更によって影響を受けるすべてのルールが評価に使用されるため、アクティブなテスト結果が大量にある場合、この評価には時間がかかることがあります。

たとえば、ターゲット修復日数のデフォルト値は 30 です。ターゲット修復日数が 30 日の新しいルールを作成した場合、このルールと、ターゲット日が 30 日以上のターゲットルールがそれぞれテスト結果に適用されます。

非アクティブ化および削除されたターゲットルール

ルールがアクティブな場合、[修復ターゲットルール] リストビューの [アクティブ] 列に true が表示されます。ルールを非アクティブ化 (false) すると、新しいテスト結果には適用されなくなります。ただし、スケジュール済みジョブは、ルールが適用された既存のテスト結果のトラッキングを続行します。非アクティブ化されたルールが後で再アクティブ化されると、[修復ターゲット日] フィールドが空のテスト結果が再アクティブ化されたルールに対して評価されます。これには、ルールが非アクティブ化されたときに作成されたテスト結果が含まれます。

ルールが削除されると、クローズされたテスト結果の [修復ターゲット日] と関連フィールドは保持されます。クローズされていないテスト結果の [修復ターゲット日] と関連フィールドはクリアされ、依存ルールが再適用されます。

ルールを非アクティブ化にするには、修復ターゲットルールレコードで [アクティブ] チェックボックスをオフにし、[更新] をクリックします。[修復ターゲットルール] リストビューの [アクティブ] 列に false が表示されます。

ルールを削除するには、フォームで [削除] をクリックするか、またはリストビューからルールを選択し、[行アクション] リストから [削除] をクリックします。ルールはリストに表示されなくなり、操作順序の次のルールが削除されたルールに置き換わります。

ルールを非アクティブ化または削除し、次のスケジュール済みジョブの前に変更を適用することを選択した場合、ルール参照はフィールドからクリアされますが、修復日とステータスデータは保持されます。変更を手動で適用しない場合、ルール参照は次のスケジュール済みジョブでフィールドからクリアされます。

ターゲットルールおよびスケジュール済みジョブ [修復ターゲットの評価と通知 (Evaluate and notify remediation targets)] について

ターゲットルールが定義されると、修復ターゲット日がスケジュール済みジョブ [Evaluate and notify remediation targets] によって算出されます。スケジュール済みジョブは、修復ターゲット日が存在しない場合は追加し、このルールにレコード内の日付よりも前の日付が含まれている場合は、既存のターゲット日を更新します。

期限切れのレコードとリマインダー日がターゲットルールに一致するものは、ジョブによって選択され、通知が送信されます。無効なルールの場合、ジョブはテスト結果レコードの修復フィールドをクリアし、通知の送信を停止します。

sn_sec_cmn.evaluate_targetmissed_records プロパティを有効にすると、スケジュール済みジョブ「Evaluate and notify remediation targets」でターゲット経過のテスト結果を評価できなくなります。このプロパティはデフォルトで有効になっています。

リストとフォームビューにターゲット日とステータスを表示する

コンフィグレーションコンプライアンス マネージャーは、テスト結果フォームとリストビューの両方から修復ターゲット日を確認できます。また、修復ターゲットルールはスキャナーインポートの後に実行され、テスト結果が再オープンされた場合に再実行されます。

[修復ターゲット日] は、テスト結果リストビューでは色分けされた点で表示されます。

• 通知日に達していないテスト結果は緑色で示されます。
• 修復ターゲット日が近づいているテスト結果はオレンジ色で示されます。
• 修復ターゲット日が過ぎたテスト結果は赤色で示されます。

• ターゲット経過：ターゲット日を過ぎています
• ターゲット内：テスト結果は処理中です

テスト結果レコードは、コンフィグレーションコンプライアンス ダッシュボードにも視覚的に表示されます。移動先 すべて > コンフィグレーションコンプライアンス > 概要 ダッシュボードでステータスを確認します。概要には、既存のウィジェットと修復ステータスが含まれます。グラフの色は、[テスト結果] リストビューと [テスト結果] レコードに表示される色と一致します。

修復ターゲットルールのシナリオ

複数の修復ターゲットルールが同じテスト結果に適用される場合は、最も制限の厳しいルールが適用されます。

たとえば、2018 年 3 月 1 日に最初に識別されたテスト結果が 2 つの修復ターゲットルールの条件を満たす場合：

• 修復ターゲットルール 1：2018 年 3 月 7 日に定義、修復ターゲットは初めて閲覧されてから 15 日、算出された修復ターゲット日は 2018 年 3 月 16 日 10:00:00。
• 修復ターゲットルール 2：2018 年 3 月 10 日に定義、修復ターゲットは初めて閲覧されてから 10 日、算出された修復ターゲット日は 2018 年 3 月 11 日 10:00:00。

ターゲットルールの作成または変更、変更の再適用