Wiz ホスト脆弱性統合のフィルタリングの設定
フィルタリング値を設定して、必要なホスト脆弱性データをインポートします。
始める前に
必要なロール:sn_vul_wiz.configure_integration
手順
-
その他のフィルタリングオプションを表示するには、[詳細] チェックボックスをオンにします。
ほとんどのフィールドでは、複数の値を指定できます。-- None-- が (デフォルト) です。フィールドに対して 「-- なし -- 」が選択されたままの場合、このフィールドのデータはインポートされません。
表示されている場合は、ロックアイコン (
) および ( 
を選択して、編集内容を編集してロックします。フィールド 説明 検出方法 次の検出方法によって見つかった脆弱性の結果をフィルタリングします。 - -- なし --
- DEFAULT_PACKAGE
- FILE_PATH
- INSTALLED_PROGRAM
- INSTALLED_PROGRAM_BY_SERVICE
- ライブラリ
- OS
- パッケージ
脆弱性 入力した外部 ID が一致する脆弱性結果をフィルタリングします (CVE-1234-5678、CVE-9110-26117 など)。 ステータス 検索結果ステータスでフィルタリング: - -- なし --
- オープン
- 却下
- 解決済み
関連する問題の重大度 - -- なし --
- CRITICAL
- 高
- 情報
- 低
- MEDIUM
公開エクスプロイトあり 利用可能なエクスプロイトを含む脆弱性の結果でフィルタリングします (true/false)。 プロジェクト ID 指定されたプロジェクトに入力した文字列を使用して、脆弱性の結果をフィルタリングします。 修正あり 利用可能な修正 (true/false) を含む脆弱性の結果をフィルタリングします。 リソース 入力したリソースをフィルタリングします。 リソースにはアドミン権限があります アドミン権限 (true/false) を持つ資産の脆弱性結果をフィルタリングします。 登録 外部サブスクリプションの文字列 (AWS アカウント、Azure サブスクリプション、GCP プロジェクトおよび OCI コンパートメント) から結果をインポートします。アレイには複数の値を指定できます。値を指定しない場合は、すべてのサブスクリプションが返されます。 CISA KEV エクスプロイトあり 利用可能な CISA KEV エクスプロイト (true/false) を含む脆弱性の結果をフィルタリングします。 リソースには高レベルの権限があります 高い権限 (true/false) を持つ資産の脆弱性結果をフィルタリングします。 実行時に検証済み - -- なし --
- はい:[ランタイム] フィールドでこのフラグが [はい] に設定されているリソースのデータをプルするには、[はい] を選択します。Wizコンソールでは、検出結果の「ランタイムで検証済み」ステータスは、通常、脆弱性パッケージがメモリ内で最後に検出されてから 48 時間持続します。
- なし。これらのリソースのデータをプルしないでください。
リソースのインターネットエクスポージャーが広範囲である インターネットエクスポージャーが高い資産の脆弱性結果をフィルタリングします (true/false)。 リソースのインターネットエクスポージャーが限られている インターネットエクスポージャーが少ない資産の脆弱性結果 (true/false) をフィルタリングします。 初回確認日 (後) 選択した日付以降に表示される資産でフィルタリングします。 解決日 (後) 選択した日付以降に解決された脆弱性がある資産でフィルタリングします。 更新日 (後) 選択した日付以降に更新された資産でフィルタリングします。