CVE または TPE のリスク削減を無効または有効にします

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • 脆弱性マネージャーおよびアナリストは、共通の脆弱性エントリー (CVE) またはサードパーティエントリー (TPE) から、ホスト脆弱性に対するリスク削減要求を無効または 有効にすることができます。

    始める前に

    必要なロール:admin

    このタスクについて

    CVE と TPE のリスク削減はデフォルトで有効になっています。

    注:
    コントロールの補完機能は、ホストの脆弱性に対してのみ使用できます。

    手順

    1. 移動先 ワークスペース > 脆弱性マネージャーのワークスペース.
      [リスト] ページの [ライブラリ] で、リスク削減要求を無効にする次のいずれかを開きます。
      • CVE リストからの CVE
      • TPE リストの TPE
    2. [ リスク削減を無効にする] を選択します。
      修復オーナーは、この CVE または TPE に関連するホスト脆弱性一致アイテムのリスク削減を要求できません。つまり、[例外の要求] モーダルで [コントロールの緩和] として [理由] が選択されている場合、[リスク削減を要求] チェックボックスは表示されません。
    3. ホスト脆弱性一致アイテムのリスク削減要求を有効にするには、[ リスク削減を有効化] を選択します。