Wiz テスト結果統合のフィルタリングの設定
フィルタリング値を設定して、必要なクラウドテスト結果データをインポートします。
始める前に
必要なロール:sn_vul_wiz.configure_integration
手順
- 移動先 すべて > Wiz 脆弱性統合 > アドミニストレーション > 構成.
- [ テスト結果の構成 ] タブを選択します。
-
フィールドに入力します。
一部のフィールドでは、複数の値を指定できます。-- None-- が (デフォルト) です。フィールドに対して 「-- なし -- 」が選択されたままの場合、このフィールドのデータはインポートされません。注:Wizからのホスト構成はインポートされません。
表示されている場合は、ロックアイコン (
) および (
を選択して、編集内容を編集してロックします。
[複数を追加/削除] アイコン (
) を選択して、[メンバーの編集] モーダルを開きます。
フィールド 説明 重大度 重大度フィルタリングで 1 つ選択します。 - -- なし --
- LOW
- MEDIUM
- HIGH
- CRITICAL
- なし:利用可能な重大度値のない結果を返します。
インポートを非常に重要な検出結果に限定するには、[高] または [重大] から開始することをお勧めします。
プロジェクト ID プロジェクトのクラウド構成の結果のみを指定します ( 「プロジェクト ID」という名前など)。 クラウドプラットフォーム クラウドプラットフォーム別の構成結果。AWS、GitHub、Terraform、OpenAI、GKE、OKE、EKS、AKS などの複数の値を指定できます。 サブスクリプション ID サブスクリプション ID を入力して指定します。アレイには複数の値を指定できます。 リソースステータス ステータス別に指定: - -- なし --
- アクティブ
- エラー
- 非アクティブ
フレームワークカテゴリ セキュリティフレームワーク、セキュリティサブカテゴリ、またはセキュリティカテゴリを入力します。複数の値を指定できます。 リソースタイプ [複数を追加/削除] アイコンを選択してモーダルを表示します。選択肢を右の列に移動し、[ 保存] を選択します。 または、資産ターゲットレコードタイプ (ファイアウォールなど) を検索します。また、新しいリソースタイプレコードを追加することもできます。
ネイティブタイプ クラウドリソースのネイティブタイプ ( バケットなど) に基づいて検索結果を指定します。 是正処置あり 修復手順あり (TRUE)、修復手順なし (FALSE)、または --None で結果を指定します--. ステータス ステータスでフィルタリング: - -- なし --
- オープン
- 却下
- 解決済み
第 1 ページネーション。値を入力します。500 から始めることをお勧めします。 却下された結果をフェッチ 失敗 (却下) ステータスのクラウドテスト結果を Wiz からインポートする場合は、このチェックボックスをオンにします。選択しない場合、 Wiz によって報告された失敗したクラウドテスト結果はインポートされません。 インポートされた場合、これらのテスト結果は失敗ステータスのままになりますが、 コンフィグレーションコンプライアンス 検出結果にロールアップされません。
却下された結果をクローズする Wiz によって報告された失敗したクラウドテスト結果をインポートし、インポート後に自動的に閉じる場合は、このチェックボックスをオンにします。 選択しない場合、これらのテスト結果は失敗ステータスのままになりますが、クローズされることも、 コンフィグレーションコンプライアンス 結果にロールアップされることもありません。
-
[保存してテスト] を選択します。
認証情報が正常に保存され、検証されると、メッセージが表示されます。別の統合インポートのフィルタリングを選択できます。