脆弱性一致アイテムの経過時間の計算と表示
脆弱性一致アイテム (VI) の経過時間は、脆弱性対応 アプリケーションに詳細とともに表示されます。
- [ルールの自動削除] モジュールで、日/時間/分単位に特定の VI レコードをターゲットとして削除するようにルールを設定する。インスタンスに多数の VI レコードがある場合は特に、レコードをより正確に削除するとパフォーマンスが向上する可能性があります。
- 脆弱性対応 アプリケーションのパフォーマンスアナリティクスで、より具体的な詳細を含むレポートを表示する。
- 必要な VI のみを識別するフィルターを作成する。
- リストビューを整理して、必要な VI のみを表示する。
- より簡単にドット連結する。
スケジュール済みジョブにより経過時間が計算され、すべてのアクティブな VI が更新されました。多数の VI レコードを使用するインスタンスでは、このプロセスが遅くなり、パフォーマンスに悪影響を与える恐れがあります。VI の経過時間は、オンデマンドでより効率的に計算され、拡張された [経過時間] 列とともにより多い有効数字で表示されます。脆弱性対応 アプリケーションをインストールまたはアップグレードすると、拡張された [経過時間] 列が自動的に追加されます。
[経過時間] 列とフィールドは編集できません。sn_vul.vulnerability_read 権限を持つ脆弱性マネージャーまたは脆弱性アドミンペルソナ がこの値を表示できます。また、sn_vul.remediation_owner ロールを持つ IT 修復オーナーは、自身にアサインされたレコードでこの値を表示できます。
脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。
VI の経過時間は次の画像のように表示されます。
脆弱性一致アイテムリスト
次の図に示すように、[脆弱性一致アイテム] リストビューでは、アクティブな VI についてのみ、[経過時間] 列に経過時間が日/時間/分 (21 日 17 時間 17 分) で表示されます。アクティブな VI は、[クローズ済み] 以外のステータスの VI です。この経過時間値は、VI がアクティブであった日数を表します。
[クローズ済み] ステータスの VI の経過時間は表示されません。以前に [クローズ済み] ステータスで再オープンされた VI の場合、経過時間値は VI が最後にオープンされてからアクティブであった日数を表します。
VI レコードの経過時間
VI レコードでは、リストビューの [経過時間] 列の値が [経過時間] フィールドのアクティブな VI に対して表示されます。
[クローズ済み] ステータスの VI レコードでは [経過時間] 列の値は表示されません。
VI 更新時の脆弱性一致アイテムリストおよび VI レコードの経過時間
VI が [クローズ済み] ステータスである場合、[経過時間] フィールドは表示されません。VI が [クローズ済み] に移行すると、次の図に示すように、[経過時間] 列の日数の値が [クローズ所要時間] フィールド (9) に表示されます。この値は、VI が [クローズ済み] に移行する前にアクティブだった日数を表します。たとえば、次の画像では、この VI は 9 日と 18 時間 29 分アクティブでしたが、クローズ済みレコードでは日数 (9) のみが表示されます。
この VI が再オープンされた場合、VI の状況が [オープン] に戻ると、[クローズ所要時間] フィールドは 0 にリセットされます。VI が再びアクティブになるため、経過時間 (日/時間/分) がリストビューの [経過時間] 列と VIT の [経過時間] フィールドに表示されます。
[経過時間] と [クローズ所要時間] の計算をカスタマイズする方法の詳細については、 KB1703270 記事を参照してください。