ステータスのロールアップおよびロールダウンシナリオ

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：3分

    • ステータスのロールアップシナリオとロールダウンシナリオでは、修復タスク (RT) と脆弱性一致アイテム (VIT) のステータスが自動的に同期されるため、両方がリアルタイムで更新されます。この動的なインタラクションにより、手動での追跡を減らし、精度を高め、進捗状況の最新ビューをユーザーに提供することで、脆弱性管理をより効率的にし、ユーザーが情報に基づいた意思決定を迅速に行えるようになります。

    ロールアップ動作

    脆弱性一致アイテム (VIT) の状況が変更されると、その変更が修復タスク (RT) レベルまで伝播する可能性があります。次の表は、クローズ条件、再アサイン、および保留に基づいて、脆弱性一致アイテム (VIT) のステータスの変更が関連する修復タスク (RT) のステータスに影響を与える可能性がある主要なロールアップシナリオをまとめたものです。

    表 : 1. ロールアップシナリオ
    VIT ステータス RT ステータス
    オープン> 調査中 開いたまま
    オープン>クローズ - 誤検出 開いたまま
    オープン>レビュー中 開いたまま
    オープン>保留 (任意のサブステート) 保留>オープン
    オープン>解決済み 開いたまま
    オープン>クローズキャンセル 開いたまま
    オープン > クローズ - 修正済み オープン > クローズ - 修正済み
    オープン>クローズ - 例外あり修正 オープン>クローズ
    クローズ済み - 固定 > オープン クローズ済み - 固定のまま
    Open > Closed-Fixed;(次のスキャン後) 解決済み> 開いたまま
    オープン > クローズ済み - 無効 開いたまま
    オープン>クローズ済み - 古い オープン>クローズキャンセル
    クローズ済み - 古い > オープン クローズ済みキャンセルのまま
    オープン>クローズ済み結果が無効 開いたまま
    オープン > クローズ済み - 無効 開いたまま
    オープン>クローズ済み CI 廃止 オープン>クローズキャンセル
    オープン> 実装待ち:スケジュール済みのパッチ 開いたまま
    オープン>実装待ち:パッチがスケジュールされていません 開いたまま
    オープン> 実装待ち:スケジュール済みのパッチ (ターゲット日なし) 開いたまま
    [調査中] > クローズ済み CI 廃止

    RT1:調査中 > クローズ済み - キャンセル

    RT2:調査中 >クローズ済み - キャンセル
    オープン>解決済み。RT = 解決済み;VIT を再オープン

    アサインされている場合は、

    RT:解決済み>調査中。

    それ以外の場合:オープン

    VIT1:クローズ済み - 固定

    VIT2:調査中

    VIT2 が再オープンし、VIT1 が [解決済み] のままである場合。

    RT1:調査中

    RT2:クローズ済み - 修正済み

    VIT1:クローズ済み - 古い

    VIT2:クローズ済み CI 廃止

    		 オープン>クローズキャンセル

    VIT1:解決済み

    VIT2:クローズ済み CI 廃止

    		 開いたまま

    VIT1:クローズ済み - 固定

    VIT2:クローズ済み CI 廃止

    		 オープン>クローズキャンセル

    VIT1:クローズ済み - 固定

    VIT2:クローズ済み - 古い

    		 オープン > クローズ - 修正済み

    VIT1:クローズ済み <任意のサブステート>

    VIT2:保留

    オープン>保留

    VIT2 として fwd を伝送した日付まで

    ロールダウン動作

    修復タスクのステータスが変更されると、手動更新または特定の例外によって上書きされない限り、多くの場合、ステータスは関連する VIT に伝播されます。次の表は、優先順位ルールと特別な条件に基づいて、修復タスク (RT) のステータスの変更が関連する脆弱性一致アイテム (VIT) のステータスに影響を与える可能性がある主要なロールダウンシナリオをまとめたものです。

    表 : 2. ロールダウンシナリオ
    RT ステータス VIT ステータス
    オープン>調査中 オープン>調査中
    オープン>クローズ - 誤検出 オープン>クローズ - 誤検出
    オープン>レビュー中 オープン>レビュー中
    オープン>保留 (サブステート:指定された理由) オープン>保留 (サブステート:理由)
    オープン>解決済み オープン>解決済み
    オープン>クローズキャンセル 開いたまま
    オープン>クローズ - 修正 (例外あり) 開いたまま

    RT1:調査中のオープン>

    RT2:オープン

    		 オープン> 調査中

    RT1:オープン>調査中>実装待ち

    RT2:調査中

    		 オープン>調査中>実装待ち

    RT1:実装待ち>保留

    RT2:実装待ち

    		 [実装待ち] > [保留]

    RT1:実装待ち>クローズキャンセル

    RT2:調査中

    		 実装待ち>調査中

    Open>Closed-Fixed (例外あり)

    最終所見:VIT2はオープンのまま

    VIT1:オープン>クローズ - 修正済み

    VIT2:オープン

    オープン>解決済み

    最終所見:VIT2:オープン>解決済み

    VIT1:オープン>クローズ - 修正済み

    VIT2:オープン

    オープン>解決済み

    最終見解: VIT2は再開する。VIT1 は [解決済み] のままです。

    RT:解決済み>オープン

    VIT1:オープン>クローズ - 修正済み

    VIT2:オープン