NVD レコードの更新を行うジョブスケジュールが実行されていることを確認する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • 定期的に更新するリポジトリを識別します。ジョブスケジュールを実行して、National Vulnerability Database (NVD) レコードを夜間または毎週更新できます。まだ実行していない場合は、ジョブを有効にできます。

    始める前に

    必要なロール：アプリセキュリティマネージャーグループ

    デフォルトでは、NVD 統合は毎週月曜日 00:00:00 にジョブスケジュールとして実行されます。

    手順

    1. 移動先 すべて > Application Vulnerability Response > アドミニストレーション > 統合.
    2. [NIST National Vulnerability Database] ジョブスケジュールを選択します。
    3. [アクティブ] チェックボックスが選択されていることを確認します。
      注:
      このフォームの設定は 脆弱性対応 と アプリケーション脆弱性対応 で共有されます。統合の設定を変更するには、脆弱性対応 および ServiceNow との調整と専門知識が必要です。
    4. ボックスが選択されている場合は、これで完了です。
      注:
      ボックスが選択されていない場合は、脆弱性対応 内でこの統合を設定する必要があります。詳細については、選択する前に「NVD と CWE の統合によるデータのインポートとサードパーティライブラリの管理」を参照してください。
      必要に応じて、脆弱性ライブラリの表示 を参照してインポートされたエントリーを確認します。