Veracode アプリケーション脆弱性統合のインポート実行状況の表示

[脆弱性統合実行] 関連リストを使用して、統合実行の成功を確認し、問題を特定して、修復の決定を通知します。

始める前に

Veracode 脆弱性統合 インポート実行状況を表示するには、次のステップを実行します。

• アプリケーション脆弱性対応 および Veracode 脆弱性統合をインストールして構成する必要があります。
• Veracode 脆弱性統合インポートがスケジュールされ、実行されている必要があります。

必要なロール：アプリセキュリティマネージャーグループ

このタスクについて

統合の実行中に複数のプロセスが生成され、データがページの形式で受信されます。各プロセスには、ページ形式のデータが添付された 1 つ以上のインポートキューエントリを含めることができます。これらのエントリは、1 時間の制限時間内にデータを処理する必要があります。ただしペイロードサイズが大きい場合は、処理時間が 1 時間を超えることやスタックすることがあり、その結果統合タイムアウトエラーが発生する可能性があります。タイムアウトエラーが発生しても、統合はデータの処理を続行します。この通信ミスを回避するために、 アプリケーション脆弱性対応のバージョン 18.2.4 以降では、キューがアクティブでデータを処理しているかどうかを示すタイムスタンプ (ハートビート) が定期的に送信されます。[キューエントリをインポート] ページの [最後の処理済みレコード] フィールドは、インポートキューにより作成または更新されるレコードの数に基づいて更新されます。インポートキューエントリが 1 時間の時間制限を超えた場合、システムは [Last Record Processed (最後の処理済みレコード)] フィールドをチェックして、経過時間が 1 時間を超えているかどうかを確認します。1 時間を超えている場合は、インポートキューエントリがスタックしており、処理のさらなる遅延を防ぐためにタイムアウトしています。

注:

[最後の処理済みレコード] フィールドは、次のシステムプロパティの定義に基づいて更新されます。

• sn_sec_cmn.record_threshold_heartbeat：処理されたレコードの数を定義します。これ以降、ハートビート (タイムスタンプ) がインポートキューエントリに送信されます。
• sn_sec_cmn.maximum_heartbeat_delay：インポートキューエントリがタイムアウトするまでの経過時間を定義します。

手順

1. 次のように移動 すべて > Veracode 脆弱性統合 > 統合.
2. 統合を選択します。
3. [脆弱性統合実行] 関連リストをクリックします。
4. すべてのインポートが成功したことを確認します。
   実行が失敗した場合の一般的な原因は次のとおりです。

   • ネットワークの中断。
   • データ転送の問題による、変換中のデータ破損。

   これらの条件のいずれかが発生した場合は、[今すぐ実行] をクリックして統合を再実行します。
5. v4.2 以降では、合計処理時間や統合前後でのプロセスの平均実行時間などの詳細情報を表示したり、アプリケーション脆弱性一致アイテムの統合での統合実行レコードに関するレポートを作成したりすることができます。
   Veracode でインポートされた新たな詳細情報の表示について、詳しくは Veracode 脆弱性統合 の「詳細の取得」を参照してください。