複数グループ内の脆弱性一致アイテム (VIT) の修復タスクステータス

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:3分
  • VIT が複数の修復タスク (次の表の RT) に含まれており、VIT 自体のステータスが設定されていない場合は、次の表に示すように、優先度の高いグループのステータスによってその VIT のステータスが決定されます。

    表 : 1. 脆弱性一致アイテム状況の例
    修復タスクステータス 脆弱性一致アイテムのステータス
    RT 1: オープン > 調査中

    RT 2: オープン

    調査中

    RT 1 が [調査中]、RT 2 が [オープン] の場合、VI は [調査中] に変わります。検索の結果、RT 1 と RT 2 の間では、RT 1 のステータスの優先順位が最も高くなります。

    RT 1: 調査中

    RT 2: オープン > 調査中

    [調査中]

    RT 2 が [調査中]、RT 1 が [調査中] の場合、VI は [調査中] のままになります。検索後、RT 1 と RT 2 の間では、同じ優先順位のステータスになります。

    RT 1: 調査中

    RT 2: 調査中 > 実装待ち

    実装待ち

    RT 2 が [実装待ち] で RT 1 が [調査中] の場合、VI は [実装待ち] に変わります。検索の結果、RT 1 と RT 2 のうち、RT 2 のステータスの優先順位が最も高くなります。

    RT 1: 調査中 > 保留

    RT 2: 実装待ち

    保留

    RT 1 が [保留] で、RT 2 が [実装待ち] の場合、VI は [保留] に変わります。検索の結果、RT 1 と RT 2 の間では、RT 1 のステータスの優先順位が最も高くなります。

    表 : 2. 複数グループでの脆弱性一致アイテムの特殊ケース
    修復タスクステータス 脆弱性一致アイテムのステータス
    RT 1: 調査中

    RT 2: 実装待ち > クローズ済み (修正済みまたはキャンセル済み)

    調査中

    RT 2 が [クローズ済み]/[修正済み] または [クローズ済み]/[キャンセル]、RT 1 が [調査中] の場合、VI は [実装待ち] (以前の最優先) から [調査中] (現在の最優先) に変わります。

    RT 1:いずれかのステータス

    RT 2:任意のステータス

    脆弱性一致アイテムのソースステータスが [修正済み] (スキャンまたはインポートによって更新) の場合、グループのステータスが変更されると、脆弱性一致アイテムのステータスが [クローズ済み]/[修正済み] に変更されます。この条件は、関連する他のグループの状況に関係なく true です。グループステータスに対する脆弱性一致アイテムの検索は行われません。
    VI のステータスが個別に設定されている場合、他の修復タスクと同様に、優先度を評価するときにそのステータスが考慮されます。VI が複数の修復タスクに属している場合、行われる更新を次の表に示します。
    表 : 3. 脆弱性一致アイテムのステータスが個別に設定される特殊ケース
    グループ内の脆弱性一致アイテムのステータス 脆弱性一致アイテムの最終ステータス
    RT 1 ステータス: 調査中

    RT 2 ステータス: 調査中 > 実装待ち

    元の VI ステータス: 調査中 > (VI で設定)

    実装待ち

    RT 2 が [実装待ち] に移行し、RT 1 が [調査中] のままである場合、VI は [実装待ち] (最優先) に変わります。

    RT 1: 調査中

    RT 2: 調査中 > 実装待ち

    元の VI ステータス: 保留 > (VI で設定)

    保留

    RT 2 が [実装待ち] に移行し、RT 1 が [調査中] のままである場合、VI は [保留] ステータス (最優先) のままになります。

    次の表は、共通の脆弱性一致アイテムを対象にした 2 つの修復タスクが保留された場合、最新の日付に達するまでステータスが保留されることを示しています。
    表 : 4. 脆弱性一致アイテムの保留ステータスの特殊ケース
    グループ内の脆弱性一致アイテムのステータス 脆弱性一致アイテムの最終ステータス
    RT 1 ステータス: レビュー中 (4 月 10 日まで)

    RT 2 ステータス: 調査中 > レビュー中(4月30日まで)

    元の VI ステータス: レビュー中 (4 月 10 日まで) > (VI で設定)

    保留 (4 月 30 日まで)

    RT 2 が [保留] (4 月 30 日まで) に移行し、RT 1 が [保留] (4 月 10 日まで) のままである場合、VI は [保留] (4 月 5 日まで) から [保留] (4 月 30 日まで) ステータスに変わります。

    RT 1: レビュー中 (7 月 15 日まで)

    RT 2: 調査中 > レビュー中(7月10日まで

    元の VI ステータス: 保留 > (7月15日まで)

    保留 (7 月 15 日まで)

    RT 2 が [保留] (7 月 10 日まで) に移行し、RT 1 が [保留] (7 月 15 日) のままである場合、VI は [保留] (7 月 15 日まで) のままになります。