CVE レコードを EPSS データで更新するためジョブスケジュールを構成して実行する
ベースシステムのジョブスケジュールをカスタマイズして、CVE レコードを EPSS データで更新します。
始める前に
重要:
EPSS データを保存するために NVD テーブルに追加された新しいフィールドのリストを以下に示します。 EPSS 統合を有効にするには、 Vulnerability Response Integration with CISA (com.snc.vulnerability.cisa) プラグインをダウンロードしてアクティブ化する必要があります。
- EPSS スコア (EPSS Score)
- EPSS パーセンタイル (EPSS Percentile)
- EPSS 最終変更 (EPSS Last Modified)
注:
新しく追加されたフィールドを表示するには、要件に従ってリストビューまたはフォームビューを構成します。
このタスクについて
EPSS 統合からのデータのインポートにより、インスタンスの NVD データがさらに強化されます。NVD レコードが存在しない場合は、CVE テーブルにプレースホルダーが作成され、同じテーブルに EPSS の詳細が追加されます。この統合は、Vulnerability Response の初期設定の一部として、インスタンスに脆弱性データをインポートした後に実行します。
注:
デフォルトでは、First.org EPSS 統合のステータスは アクティブ です。ベースシステムのジョブスケジュールは、デフォルトで毎日実行するように設定されています。
手順
次のタスク
- 「リスク算出ビジネスルールへの EPSS スコア条件の追加」を参照してください。
- 「脆弱性対応 脆弱性ライブラリの表示」を参照して、インポートされたエントリーを確認します。