脆弱性マネージャーワークスペースでの修復作業の作成
修復作業レコードは、脆弱性マネージャーワークスペース内のウオッチトピックから作成されるレコードの静的リストです。
始める前に
必要なロール：sn_vul.vulnerability_analyst、sn_vul.vulnerability_admin、sn_vul_container.vulnerability_analyst、sn_vul.app_sec_manager、sn_vul_container.vulnerability_admin、または sn_vulc.admin
このタスクについて
- 既存の修復作業を編集できます。
- 設定した日時に自動的に作成される修復作業を作成します。
- 既存の修復作業から新しい修復作業にレコードを転送します。
バージョン 18.0 以降では、非アクティブなウォッチトピックに対して修復作業を作成できないため、[修復作業の作成] ボタンは非アクティブです。
手順
-
ステップ 3 の [転送] で、修復作業に追加するレコードの数を確認し、他のアクティブな修復作業から転送できるレコードの数を確認します。
追加する新しいアクティブなレコードがない場合は、次のテキストが表示されます。
この新しい修復作業に追加できるアクティブな利用可能レコードがありません。(There are no available active records that you can add to this new remediation effort.)
この作業に転送できる追加のレコードは、[追加の一致するレコード] の下に一覧表示されます。
バージョン 18.0 以降では、[他のアクティブな修復作業から一致するレコードを転送] チェックボックスをオンにして、他のアクティブな修復作業から転送するレコードのチェックボックスをオンにします。
図 : 1. バージョン 18.0 の修復作業の作成 [修復作業の作成] をクリックして、しばらくすると、新しい修復作業が表示されます。レコードの数によっては、新しいレコードの入力に時間がかかる場合があります。メッセージで、レコードがまだ入力中であるかどうかが示されます。
新しい修復作業は、既存の作業から転送するために選択したレコードに加えて、作成に使用されたウォッチトピックから利用可能なレコードを使用して作成されます。
既存の作業から転送するレコードを選択し、既存の作業のすべてのレコードを新しい作業に転送すると、レコードの移動元の修復作業はクローズされます。
注:ウォッチトピックからの利用可能なレコードがない場合や、転送用に選択されたレコードがない場合、[修復作業の作成] ボタンは非アクティブ化されます。Populate Efforts ジョブスケジュールが 10 分ごとに実行され、選択した条件に基づいてウィジェットにデータが入力されます。
[修復の進捗状況] タブをクリックして、修正の進捗状況を表示します。任意のアイテムをクリックすると、レコードタイプ、リスクスコア、リスク評価、修正されたレコードの割合、保留/非保留ステータスのレコードと合計レコード数、ウォッチトピックで使用される条件、および修復ステータスなどの詳細が表示されます。修復ターゲットや修復ステータスなどの修復ステータス情報は、脆弱性一致アイテムテーブルからロールアップされます。レコードの最高リスクスコアは脆弱性算出テーブルからロールアップされ、リスクスコアは .
[修復タスク] タブには、すべてのタイプの問題に関するタスクが表示されます。以下のジョブスケジュールが実行されると、フィールドに値が入力されます。ジョブは 15 分ごとに自動的に実行されます。- アプリケーション脆弱性一致アイテムの値を脆弱性とグループにロールアップします。
- コンテナ脆弱性一致アイテムの値を脆弱性とグループにロールアップします。
- テスト結果値をテスト結果グループと構成テストにロールアップします。
- 脆弱性一致アイテムの値を脆弱性とグループにロールアップします。
リストビューでは、修復作業、修復タスク、脆弱性一致アイテム、構成テスト結果などを表示できます。修復タスクまたは脆弱性一致アイテムを開き、[詳細] ページを表示できます。[その他のアクション] (省略記号) をクリックし、[調査を開始] をクリックして修復タスクを解決します。