修復タスクルールの構成
修復タスクルールを設定することで、フィルター条件に基づいて結果を自動的にグループ化できます。
セキュリティエクスポージャー管理ワークスペースでは、脆弱性一致アイテム (VIT)、アプリケーション脆弱性 (AVIT)、コンテナ脆弱性 (CVIT)、構成テスト結果 (CTR) など、すべてのタイプの検出結果に適用される単一のアサインルールを設定できます。このルールは、すべての検出結果または検出結果の特定の組み合わせに適用できます。
修復タスクルール実行モードを設定して、一致するすべてのルールを評価するか (すべて一致)、最初の一致で停止するか (最初に一致) するかを制御できます。
修復タスクルールの作成
フィルター条件に基づいて結果を自動的にグループ化する修復タスクルールを作成します。これらのルールは、インポート時または手動作成時に検索結果を自動的にグループ化します。フィルターを使用して、エクスプロイトを含むすべての検出結果を選択するなど、このルールによってグループ化された検出結果を制限します。
始める前に
必要なロール:次を参照してください 管理ルールのアクセス制御リスト (ACL)
このタスクについて
ベースシステムには、 脆弱性という 1 つの修復タスクルールが付属しており、脆弱性とアサイン先グループ (アサインルールからの) 別に脆弱性一致アイテムをグループ化します。フォームまたはリストビューからルールを再適用できます。一部のサンプルエントリについては、「脆弱性対応修復タスクルールの例」を参照してください。
このルールは、フィルター条件と [グループ] の選択肢を使用して変更できます。デフォルトでは、修復タスクはアサインルールをフィルター基準の一部として使用します (利用可能な場合)。
注:
アサインルールが存在しない場合は、[ユーザーグループ] フィールドを使用してグループを選択できます。