脆弱性マネージャーワークスペース でウォッチトピックを使用する
脆弱性マネージャーワークスペースで監視トピックを使用すると、設定した条件に従ってインポートデータからフィルタリングされた脆弱性と構成ミスを表示することができます。この情報を使用して、各監視トピックの脆弱性と構成ミスが環境に与える影響を判断できます。
始める前に
必要なロール:
- ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.vulnerability_analyst または sn_vul.vulnerability_admin
- アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_sec_manager
- コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.vulnerability_analyst または sn_vul_container.vulnerability_admin
- 構成テスト結果 (CTR) の場合、sn_vulc.admin
このタスクについて
[監視トピック (Watch Topics)] ページから、以下のタスクを実行できます。
- 修復作業とレコード (VIT、AVIT、CVIT、TR) の数を監視して、脆弱性修正の進捗状況を確認する。
- 既存の監視トピックを編集または削除し、トピックを作成する。
- 修復作業を作成し、修正する必要がある脆弱性の修復タスクのみを IT チームに渡す。
注:
脆弱性対応 の v19.0 以降では、次の用語の名前が変更されました。
| v19.0 より前の用語 | v19.0 以降の用語 |
|---|---|
| テスト結果グループ | 修復タスク |
| 構成の問題 | 構成テスト結果 |
| ポリシー | テストグループ |