Wiz コンテナ脆弱性統合のフィルタリングの設定

フィルタリング値を設定して、必要なコンテナ脆弱性データをインポートします。

始める前に

必要なロール:sn_vul_wiz.configure_integration

手順

1. 移動先 すべて > Wiz 脆弱性統合 > アドミニストレーション > 設定.
2. [コンテナ脆弱性構成] タブを選択します。
3. フィールドに入力します。

   一部のフィールドでは、複数の値を指定できます。-- なし -- が (デフォルト) です。フィールドで [-- なし -- ] が選択されたままになっている場合、このフィールドのデータはインポートされません。

   フィールド	説明
   第 1	ページネーション。値を入力します。1000 から始めることをお勧めします。
   公開エクスプロイトあり	利用可能なエクスプロイトがある脆弱性の脆弱性検出結果をフィルタリングします (true/false)。
   サブスクリプション	外部サブスクリプション ID の次の文字列 (AWS アカウント、Azure サブスクリプション、GCP プロジェクト、および OCI コンパートメント) から結果をインポートします。値を指定しない場合は、すべてのサブスクリプションが返されます。
   修正あり	利用可能な修正がある脆弱性の脆弱性検索結果をインポートします (true/false)。
   脆弱性	CVE-1234-5678、CVE-9110-26117 など、外部 ID が一致する脆弱性結果をインポートします。
   CISA KEV エクスプロイトあり	利用可能な CISA KEV エクスプロイト (true/false) を持つ脆弱性の脆弱性検索結果のみをインポートします。
   プロジェクト ID	指定されたプロジェクトの脆弱性検索結果のみをインポートします (文字列)。
   リソースには高レベルの権限があります	高い権限を持つ脆弱性の検出結果のみを返します (true/false)。
   リソースステータス	これらのステータスの検出結果のみを返します。複数の値を指定できます。 アクティブ エラー 非アクティブ
   リソースにはアドミン権限があります	アドミン権限を持つ脆弱性検出結果のみを返します。(True/False)
   検出方法	次の検出方法で見つかった脆弱性の検出結果をフィルタリングします。 DEFAULT_PACKAGE FILE_PATH INSTALLED_PROGRAM INSTALLED_PROGRAM_BY_SERVICE ライブラリ OS パッケージ
   リソースのインターネットエクスポージャーが限られている	インターネットへの露出度が低い脆弱性検出結果をフィルターします (true/false)。
   脆弱性重大度	脆弱性重大度で検索結果をフィルタリング: 重大 高 低 中
   ステータス	ステータス別に結果をフィルタリング: オープン 解決済み

4. [保存してテスト] を選択します。
   認証情報が正常に保存され、検証されると、メッセージが表示されます。別の統合インポートのフィルタリングを選択できます。
5. オプション: キーの組み合わせを指定して、コンテナ脆弱性一致アイテム (CVIT) の粒度を構成します。

   CVIT は、デフォルトでイメージリポジトリ、脆弱性、およびイメージを組み合わせて作成されます。キーにコンポーネントを追加して、さらに詳細に設定することができます。たとえば、イメージリポジトリ、脆弱性、イメージ、およびクラスターの組み合わせに対する CVIT を作成します。

   粒度を設定するには、次に移動します: すべて > Wiz 脆弱性統合 > アドミニストレーション > CVR ベース VI の粒度の構成.

   追加するキーを選択します。データがインポートされると、キーが考慮され、CVIT が作成されます。