Wiz問題統合のフィルタリングの設定
脆弱性と構成ミスの有害な組み合わせに関連する資産を特定する Wiz の問題をインポートするためのフィルタリング値を設定します。
始める前に
必要なロール:sn_vul_wiz.configure_integration
手順
-
フィールドに入力します。
一部のフィールドでは、複数の値を指定できます。-- None-- が (デフォルト) です。フィールドに対して 「-- なし -- 」が選択されたままの場合、このフィールドのデータはインポートされません。
表示されている場合は、ロックアイコン (
) および ( 
を選択して、編集内容を編集してロックします。フィールド 説明 重大度 結果の重大度でフィルタリングします。 - -- なし --
- LOW
- MEDIUM
- HIGH
- CRITICAL
- INFORMATIONAL
プロジェクト ID 指定されたプロジェクトの検出結果のみをインポートします (文字列)。 問題タイプ 生成されたルールタイプ別の問題。 - CLOUD_CONFIGURATION
- THREAT_DETECTION
- TOXIC_COMBINATION
サブスクリプション ID サブスクリプション ID を入力して結果を指定します。アレイには複数の値を指定できます。 クラウドプラットフォーム クラウドプラットフォーム別の構成結果。AWS、GitHub、Terraform、OpenAI、GKE、OKE、EKS、AKS などの複数の値を指定できます。 フレームワークカテゴリ セキュリティフレームワーク、セキュリティサブカテゴリ、またはセキュリティカテゴリを入力します。複数の値を指定できます。 ネイティブタイプ クラウドリソースのネイティブタイプ ( バケットなど) に基づく問題。 第 1 ページネーション。値を入力します。1000 から始めることをお勧めします。 ステータス ステータスでフィルタリング: - -- なし --
- オープン
- 進行中
- 却下
- 解決済み
却下された結果をフェッチ 失敗 (却下) ステータスのクラウドテスト結果を Wiz からインポートする場合は、このチェックボックスをオンにします。
注:選択しない場合、 Wiz によって報告された失敗したテスト結果はインポートされません。これらの検出結果は CTR にマッピングされ、追跡に役立つソースとして Wiz の問題 でラベル付けされます。インポートされた場合、これらのテスト結果は失敗ステータスのままになりますが、 コンフィグレーションコンプライアンス 検出結果にロールアップされません。
却下された結果をクローズする Wiz によって報告された失敗したクラウドテスト結果をインポートし、インポート後に自動的に閉じる場合は、このチェックボックスをオンにします。 選択しない場合、これらのテスト結果は失敗ステータスのままになりますが、クローズされることも、 コンフィグレーションコンプライアンス 結果にロールアップされることもありません。