脆弱性マネージャーワークスペース での修復作業
修復作業は、ウオッチトピックに関連付けられた一連のレコードです。修復作業にリストされているレコードは静的です。こうしたレコードは、新しいインポートデータによって、またウォッチトピックの変更によって更新されることはありません。
必要なロール:
- ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.vulnerability_analyst または sn_vul.vulnerability_admin
- アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_sec_manager
- コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.vulnerability_analyst または sn_vul_container.vulnerability_admin
- 構成テスト結果 (CTR) の場合、sn_vulc.admin
[リスト] ページの [修復作業] リストで [アクティブ] を選択した状態で、修復作業のリンクをクリックして開きます。修復作業をホスト脆弱性一致アイテム (VIT)、アプリケーション脆弱性一致アイテム (AVIT)、コンテナ脆弱性一致アイテム (CVIT)、構成テスト結果 (CTR) に分類するには、[レコードタイプ] 列で 3 点メニューを選択し、[レコードタイプ別にグループ化 (Group by Record type)] を選択します。
修復作業レコードの関連リストアイテムにより、関連するレコードの全体的な修正の進捗状況とステータスを表示できます。
- [概要] タブで、時間の経過とともにクローズされた、この修復作業に関連するレコードを監視します。レコードの右側にある、グラフのフィルターアイコンをクリックすると、データの可視化に適用されているフィルターが表示されます。
- [詳細] タブで、関連するウォッチトピックとステータス (アクティブまたは非アクティブ) をはじめとする、修復作業に関する詳細を表示します。このページから修復作業を非アクティブ化することができます。すべてのレコードをクローズする前に修復作業を非アクティブ化すると、アクティブなレコードを新しい修復作業に追加できるようになります。
- [修復タスク] タブで、この修復作業に関連する修復タスクを表示します。このタスクに関連付けられたレコードの、修正済みの割合を表示します。
- [脆弱性一致アイテム] タブで、この修復作業に関連するレコードを表示します。修復タスクのすべてのレコードが完了してクローズされると、その修復作業は [非アクティブ] に移行されます。修復作業が非アクティブの場合、その修復作業に関連付けられたすべてのクローズ済みレコードは、新しい修復作業には追加できません。注:[ホスト脆弱性]、[アプリケーション脆弱性]、および [コンテナ脆弱性] モジュールの監視トピックに関連付けられた修復作業に対して、[脆弱性一致アイテム] タブが表示されます。
- [構成テスト結果] タブで、修復作業に関連付けられた構成テスト結果を表示します。修復タスクのすべてのレコードが完了してクローズされると、その修復作業は [非アクティブ] に移行されます。修復作業が非アクティブの場合、その修復作業に関連付けられたすべてのクローズ済みレコードは、新しい修復作業には追加できません。注:[構成テスト結果] モジュールの監視トピックに関連付けられた修復作業に対して、[構成テスト結果 (Configuration Test Results)] タブが表示されます。
詳細、および修復作業から実行できる UI アクションについては、「修復作業レコードを使用する」を参照してください。