脆弱性から脆弱性アセスメントを作成

この機能を使用して、特定の脆弱性の脆弱性アセスメントを実施します。

始める前に

必要なロール：sn_sec_tisc.analyst

このタスクについて

開始する前に、次のことを確認してください。

• 脆弱性エクスポージャーアセスメントアプリケーションがインストールされている。
• 必要なロール sn_vul_analyst.emergency_response が割り当てられている。
  注:

  このロールはデフォルトではアサインされません。システムアドミニストレーターは、明示的にアクセスを許可する必要があります。

手順

1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
2. ワークスペースの [脅威インテリジェンスライブラリ (Threat Intel Library )] アイコンを選択します。
3. 検索項目 脆弱性アーティファクト > すべての脆弱性.
4. 脆弱性レコードを開きます。
5. [ 脆弱性アセスメントを作成] を選択します。
   
6. タイトルやプライマリ CVE など、必要な詳細を入力します。
7. [送信] を選択します。
   脆弱性アセスメント {********} が正常に作成されたことを示す確認メッセージが表示されます。

   注:

   • 確認メッセージのリンクをクリックすると、脆弱性アセスメントレコードが読み取り専用モードで開きます。レコードには元の脆弱性への参照が含まれており、一貫性を維持するために関連するフィールドが自動的に入力されます。
   • 対応する作業メモも脆弱性レコードに追加されます。表示するには、[ 詳細 ] セクションに移動し、 アクティビティ ストリームを表示します。

タスクの結果

アセスメントを検証

1. 脆弱性レコードの [内部インテリジェンス ] セクションに移動します。
2. [ 脆弱性対応 ] セクションで、関連するすべての脆弱性アセスメントを表示します。

   

3. 必要に応じて、既存のアセスメントをリンクまたはリンク解除します。