ロールアップ算出ルールの構成
ロールアップ算出ルールを設定して、修復タスクとインポートされた脆弱性の累積リスクスコアを計算します。
ロールアップ算出ルールの作成または編集
インポートされた検出結果と修復タスクのリスクスコアをロールアップするルールを作成します。
始める前に
必要なロール:次を参照してください 管理ルールのアクセス制御リスト (ACL)
手順
- 移動先 ワークスペース > セキュリティエクスポージャー管理ワークスペース.
- ナビゲーションペインで [ 管理 ] を選択します。
- [ロールアップ算出ルール] タイルで [レビュー] を選択します。
- [ルール] ページで、ナビゲーションペインの [ロールアップ算出 ] を選択します。
-
[ 新規 ] を選択し、フォームのフィールドに入力します。
表 : 1. ロールアップ算出ルールフォーム フィールド 説明 詳細 名前 ルールの名前。 ターゲットテーブル リスクスコアをロールアップする必要があるテーブルの名前。 ターゲットフィールド リスクロールアップで考慮する必要があるテーブルのフィールドの名前。 アクティブ ルールがアクティブかどうかを示します。 説明 ルールの説明。 ソースの選択 適用先 リスクスコアロールアップが適用される検索テーブル。
[ 適用先 ] フィールドは選択したターゲットテーブルに依存しており、そのオプションはそれに応じて更新されます。たとえば、コンテナ修復タスク [sn_vul_container_vulnerability] を選択すると、[適用 先 ] フィールドオプションがコンテナ脆弱性一致アイテムに制限されます。この動的更新により、選択したターゲットテーブルに基づいて関連するオプションのみを使用できるようになります。
インクルード 検出結果テーブルのロールアップの条件を定義します。 ロールアップ算出 基本 重み付けをアサインして、ロールアップされたリスクスコアに対する次の各要素の相対的な影響を指定します。 - 最大リスクスコア:考慮される検出結果の最大リスクスコア。
- 平均スコア:すべての検出結果のリスクスコアの集計。
- レコード数:検出結果の数。検出結果の数が多いほど全体的なスコアは上がり、数が少ないほど全体的なスコアは低くなります。
スクリプト (詳細オプション) スクリプティング機能は、リスクスコア (0 〜 100 の整数値) を返すカスタムスクリプトを構築するための高度な機能です。 - [保存] を選択します。