自動クローズルールを使用して古い検出と検出結果を自動的にクローズする
自動クローズルールは、事前定義された基準に基づいて、古い検出と検出結果を自動的にクローズします。これらのルールにより、冗長な検出結果や不要な検出結果がクローズ済みとしてマークされ、組織のセキュリティ体制の正確かつ最新の記録を維持するのに役立ちます。このプロセスを自動化することで、ルールによって手作業が削減され、チームがアクティブな重大な脆弱性に集中できるようになります。
自動クローズルールは、次のような要因に基づいて古い検出と検出結果をクローズするように設定できます。
- 脆弱性のステータス (たとえば、解決済みまたは緩和済みとしてマーク)
- 検出結果の経過時間 (特定の日数よりも古い検出結果など)
- 特定の条件またはしきい値 (たとえば、脆弱性が検出されずに特定の回数の連続スキャンを行う)
自動クローズルールは、古い検出と検出結果を管理するために重要です。検出結果がフィルター基準に一致すると、自動クローズルールによって関連するレコードが自動的にクローズされます。これにより、セキュリティステータスのクリーンで正確な記録を維持し、チームが新しい重大なエクスポージャー検出結果に集中できるようになります。このプロセスを自動化することで、組織はエクスポージャー管理プラクティスの効率と精度を向上させることができます。