脆弱性一致アイテムまたは修復タスクのリスク削減の要求

IT 修復ワークスペース内のホスト脆弱性一致アイテムまたは修復タスクのリスク削減を要求します。

始める前に

必要なロール： sn_vul.remediation_owner

このタスクについて

脆弱性対応 v21.0 以降では、次のアイテムについてのみリスク削減を要求できます。

• 修復タスクCVE に対してリスク削減が有効になっているかどうかに関係なく そのすべての脆弱性一致アイテムが 同じ共通脆弱性エントリ (CVE) 関連付けられている場合のみ 。
• リスク削減が有効になっているサードパーティ (TPE)。

注:

補完コントロール機能は、ホストの脆弱性に対してのみ使用できます。

手順

1. 移動先 ワークスペース > IT 修復ワークスペース.
2. [リスト] アイコン () を選択します。
3. [リスト] ページで、ホスト脆弱性一致アイテムまたは修復タスクを開きます。
4. [その他のオプション] アイコンを選択し、[ 例外の要求] を選択します。
5. [例外の要求] フォームで、フィールドに入力します。
   フィールド値の説明については、「リスク削減の [例外の要求] フォーム」を参照して ください。
6. [例外の要求] ボタンを選択します。
7. [アンケートに回答] モーダルが表示された場合は、質問に回答して要求に関する追加情報を提供し、[ 送信] を選択します。
   注:

   [アンケートに回答 (Take Questionnaire)] モーダルは、例外管理にアンケートが有効である場合にのみ表示されます。詳細については、「脆弱性対応 の例外管理の設定」を参照してください。

タスクの結果

要求が承認を求めて正常に送信されたことを示すメッセージが表示されます。要求についての通知が承認者に送信されます。

• 要求が延期とリスク軽減の場合:
  • 保留とリスク削減のために、2 つのステータス変更承認 (VCA#) が作成されます。
  • レコードのステータスが [レビュー中] に変更されます。
• 要求がリスク削減のみを目的としている場合:
  • ステータス変更承認 (VCA#) が作成されます。
  • ステータスは変わりません。

要求の承認または却下時には、通知が届きます。承認プロセスの詳細については、「脆弱性マネージャーワークスペース で要求を承認または却下」を参照してください。

リスク削減要求が承認されたときに、修復タスクと脆弱性一致アイテムの [リスク削減の期限日] がどのように更新されるかの詳細については、「リスクスコアと有効期限に対する補完コントロールの影響」を参照してください。

関連概念

• リスク削減の補完コントロールについて
• リスクスコアと有効期限に対する補完コントロールの影響

関連タスク

• CVE または TPE のリスク削減を無効または有効にする
• 補完コントロールをライブラリに追加する