の使用 でトピックを監視する 脆弱性マネージャーワークスペース
脆弱性マネージャーワークスペースのウォッチトピックを使用して、設定した条件からインポートされたデータからフィルタリングされた脆弱性と構成ミスを表示します。この情報を使用して、各ウォッチトピックの脆弱性と構成ミスが環境にどのように影響するかを判断します。
始める前に
必要なロール：
- ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.vulnerability_analyst または sn_vul.vulnerability_admin
- アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_sec_manager
- コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.vulnerability_analyst または sn_vul_container.vulnerability_admin
- 構成テスト結果 (CTR) の sn_vulc.admin
このタスクについて
[監視トピック] ページから、次のタスクを実行できます。
- 修復作業とレコード (VIT、AVIT、CVIT、TR) の数を監視して、脆弱性修復の進捗状況を確認します。
- 既存の監視トピックを編集または削除し、監視トピックを作成します。
- 修復作業を作成し、修正する必要がある脆弱性の修復タスクのみを IT チームに渡す。
注:
脆弱性対応 の v19.0 以降では、次の用語の名前が変更されました。
| v19.0 より前の用語 | v19.0 以降の用語 |
|---|---|
| テスト結果グループ | 修復タスク |
| 構成の問題 | 構成テスト結果 |
| ポリシー | テストグループ |
手順
-
[監視トピック] ページの [ホスト脆弱性]、[コンテナ脆弱性]、[アプリケーション脆弱性]、または [構成テスト結果] タブで監視トピックを選択します。
ウォッチトピックを選択すると、デフォルトで [概要] タブが表示されます。
監視トピックの詳細については、「の [監視トピック] ページ 脆弱性マネージャーワークスペース」を参照してください。
図 : 1. バージョン 19.0 の脆弱性マネージャーのワークスペースのホームページの [概要] タブ ダッシュボードでは、インポート時に動的に新しい脆弱性データの更新が行われます。