IT 修復ワークスペース の [リスト] ページ

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：11分

    • IT 修復ワークスペース の [リスト] ビューでは、修復オーナーが、自分やアサイン先グループにアサインされたレコード (VIT、AVIT、CVIT、TR) を確認して、脆弱性や構成ミスを修復することができます。また、ホスト脆弱性一致アイテム (VIT) の修正で推奨される優先ソリューションのリストを確認することもできます。これらのリストのほか、自分が作成した例外要求やペネトレーションテストのアセスメント要求のリスト、ペネトレーションテストのアセスメント要求に関連付けられたペネトレーションテスト結果、サポートされているライブラリ、その他のサポートデータを確認することができます。

    必要なロール：
    • ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
    • アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_security_champion
    • コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.remediation_owner
    • 構成テスト結果 (CTR) の場合、sn_vulc.remediation_owner
    [リスト] ページのリストとリンクを使用すると、レコードやタスクに簡単にアクセスできます。これには次の 2 つのタブがあります。
    • [リスト] タブ：修復作業、修復タスク、脆弱性一致アイテム (VIT、AVIT、CVIT)、ソリューション、例外、構成テスト結果 (TR) などのリストがデフォルトで表示されます。詳細については、次の表を参照してください。
    • [自分のリスト] タブ：[リスト] タブから名前を変更したリストと、作成したリストを表示します。

      独自のレコードリストを作成することもできます。詳細については、「IT 修復ワークスペースでリストを作成する」を参照してください。

    ヒント:

    sn_vul_cmn_ws.navigate_to_workspace システムプロパティを「true」に設定した場合、[すべて] のメニューの コンフィグレーションコンプライアンス で [脆弱性対応]、[アプリケーション脆弱性対応]、[コンテナ脆弱性対応]、[テスト結果] モジュールの事前定義フィルターリンクを選択すると、これらのリンクを IT 修復ワークスペース の [リスト] ページで開くことができます。

    たとえば、次の場所に移動して [所属グループにアサイン済み ] を選択した場合 すべて > 脆弱性対応 > 修復タスク > 自分のグループにアサイン済みの場合、このリンクは IT 修復ワークスペースにリダイレクトされます。修復オーナーのロールを持っている場合は、修復タスクモジュールの [所属グループにアサイン済み] リストが IT 修復ワークスペースの [リスト] ページで開きます。ホスト修復タスクを表示するには、レコードタイプ別にタスクをグループ化します。

    glide.ui.list.seismic.omit.count システムプロパティを使用して、リストのレコード数を非表示にすることができます。リストのレコード数表示をオフ/オンにする方法については、KBB0010402 の KB 記事を参照してください。

    [リスト] タブ

    以下のリストが表示されます。

    表 : 1. リスト
    リストアイテム 説明 必要なアプリケーション 必要なロール
    修復タスク 修復タスクのリストを表示し、目的のタスクに移動して作業を開始します。次のリストが利用できます。
    • あなたにアサイン済み (Assigned to you)：自分にアサインされているホスト、アプリケーション、コンテナ、テスト結果の修復タスクをすべて一覧表示します。
    • 所属グループにアサイン済み：自分が所属するアサイン先グループにアサインされているホスト、アプリケーション、コンテナ、テスト結果の修復タスクをすべて一覧表示します。

    タスクをレコードタイプ別にグループ化し、ホスト、アプリケーション、コンテナ、構成テスト結果の修復タスクに分類します。クラシック UI の修復タスクルールで作成された修復タスクの修復作業は空白になります。

    		 脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、コンフィグレーションコンプライアンス
    • ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
    • アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_security_champion
    • コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.remediation_owner
    • 構成テスト結果 (CTR) の場合、sn_vulc.remediation_owner
    影響を受ける資産 影響を受ける資産のリストを表示します。次のリストが利用できます。
    • あなたにアサイン済み (Assigned to you)：自分にアサインされた「影響を受ける構成アイテム」のリスト
    • 所属グループにアサイン済み：所属するアサイン先グループにアサインされた「影響を受ける構成アイテム」のリスト
    		 脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、コンフィグレーションコンプライアンス
    • ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
    • アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_security_champion
    • コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.remediation_owner
    • 構成テスト結果 (CTR) の場合、sn_vulc.remediation_owner
    ホスト脆弱性一致アイテム ホスト脆弱性一致アイテムのリストを表示し、目的のアイテムに移動して作業を開始します。次のリストが利用可能です。
    • 自分にアサイン済み：修復のために自分にアサインされたホスト脆弱性一致アイテムのリスト。
    • 所属グループにアサイン済み：所属するアサイン先グループにアサインされたホスト脆弱性一致アイテムのリスト。
    		 脆弱性対応 ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
    アプリケーション脆弱性一致アイテム ホスト脆弱性一致アイテムのリストを表示し、目的のアイテムに移動して作業を開始します。次のリストが利用できます。
    • 自分にアサイン済み：修復のために自分にアサインされたアプリケーション脆弱性一致アイテムのリスト。
    • 所属グループにアサイン済み：所属するアサイン先グループにアサインされたアプリケーション脆弱性一致アイテムのリスト。
    		 アプリケーション脆弱性対応 sn_vul.app_security_champion
    コンテナ脆弱性一致アイテム コンテナ脆弱性一致アイテムのリストを表示し、目的のアイテムに移動して作業を開始します。リストには次のものが含まれます。
    • 自分にアサイン済み：修復のために自分にアサインされたコンテナ脆弱性一致アイテムのリスト。
    • 所属グループにアサイン済み：所属するアサイン先グループにアサインされたコンテナ脆弱性一致アイテムのリスト。
    		 コンテナ脆弱性対応

    sn_vul_container.remediation_owner

    インシデントの事後レビューを行うために必要なアセスメントのリストを表示します。
    構成テスト結果 テスト結果のリストを表示し、目的のレコードに移動して作業を開始します。リストには次のものが含まれます。
    • 自分にアサイン済み：修復のために自分にアサインされた構成テスト結果のリスト。
    • 所属グループにアサイン済み：所属するアサイン先グループにアサインされた構成テスト結果のリスト。
    		 コンフィグレーションコンプライアンス sn_vulc.remediation_owner
    ソリューション

    ソリューション管理アプリケーションのソリューションを一覧表示します。ソリューションリストは、Vulnerability Solution Management アプリケーションがインストールされている場合に表示されます。

    • すべて：ホスト脆弱性一致アイテムの修正に有効なソリューションをすべて表示します。
    • 最高優先度：入力されている [優先ソリューション] で使用されるソリューションをすべて表示します。
    • 脆弱性一致アイテムあり：脆弱性一致アイテムの優先ソリューションとして使用されているソリューションを表示します。
    		 脆弱性対応 sn_vul.remediation_owner
    例外要求
    • 自分の要求：ホスト、アプリケーション、コンテナの脆弱性一致アイテムと、これらのアイテムの修復タスクに対して自分が作成したすべての要求 (例外、誤検出、アサイン解除承認) のリスト。
    • 自分の要求 (コンフィグレーションコンプライアンス)：作業中のテスト結果や修復タスクに対して自分が作成したすべての要求 (例外、誤検出、アサイン解除承認) のリスト。
    		 脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、コンフィグレーションコンプライアンス
    • ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
    • アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_security_champion
    • コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.remediation_owner
    • 構成テスト結果 (CTR) の場合、sn_vulc.remediation_owner
    ライブラリ 以下のリストが含まれています。
    • NVD：米国国立標準技術研究所 (NIST) が管理する脆弱性インテリジェンスの包括的なライブラリ。NVD によって検出された脆弱性のリストで、セキュリティチェックリスト、セキュリティ関連のソフトウェアの欠陥、不適切な構成、製品名、およびエクスプロイトを含む影響度メトリクスが含まれています。
    • CWE：コミュニティで開発されたソフトウェアの脆弱性タイプのリスト。各 CWE レコードには、脆弱性を説明する関連するナレッジ記事も含まれています。
    • アプリ脆弱性：サードパーティアプリケーションの脆弱性エントリーの全リスト。
    • TPE：インスタンスにインポートされたサードパーティ脆弱性のリスト。関連する参照、脆弱性一致アイテム、エクスプロイト、および CVE のリストが含まれています。
    • テスト：サードパーティ統合からインポートされたテスト。テスト結果はサードパーティ統合と適合する必要があります。
    • テストグループ：サードパーティ統合からインポートされたテストグループやポリシーのリスト。テストグループには一連のテストが含まれます。
    		 脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、コンフィグレーションコンプライアンス
    • ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
    • アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_security_champion
    • コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.remediation_owner
    • 構成テスト結果 (CTR) の場合、sn_vulc.remediation_owner
    CMDB
    • 検出アイテム：検出アイテムの全リスト。
    • 検出されたコンテナイメージ：
    		脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、コンフィグレーションコンプライアンス
    • ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
    • アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_security_champion
    • コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.remediation_owner
    • 構成テスト結果 (CTR) の場合、sn_vulc.remediation_owner
    ペネトレーションテストアセスメント要求 ビジネスアプリケーションのセキュリティアセスメントを実行する目的でユーザーがセキュリティチームに提出するペネトレーションテストアセスメント要求。リストには次のものが含まれます。
    • 自分にアサイン済み：自分が作成したペネトレーションテストアセスメント要求のリスト。
    • 所属グループにアサイン済み：アサイン先グループのユーザーが作成したペネトレーションテストアセスメント要求のリスト。
    		 アプリケーション脆弱性対応 sn_vul.app_security_champion
    ペネトレーションテスト結果 セキュリティチームがペネトレーションテストアセスメントを実施した際に特定された脆弱性のリスト：
    • 自分にアサイン済み：修復のために自分にアサインされたペネトレーションテスト結果のリスト。
    • 所属グループにアサイン済み：所属するアサイン先グループに修復のためアサインされたペネトレーションテスト結果のリスト。
    		 アプリケーション脆弱性対応 sn_vul.app_security_champion
    提出データ リストには次のものが含まれます。
    • 信頼できるソース：サマリー情報を提供する信頼性の高いソースのリスト。レコードの作成に使用されたソース公開の調査に役立ちます。
    • テクノロジー：テクノロジーのリスト。信頼できる各ソースや引用 (Qualys では「フレームワーク」とも呼ばれる) に関するサマリー情報を提供します。
    		 コンフィグレーションコンプライアンス sn_vulc.remediation_owner