脆弱性対応ワークスペースの修復作業、修復タスク、およびレコードのライフサイクル
レコードが保留、解決、再オープンされ、他の修復作業 (RE) に転送されると、レコードおよび関連する修復タスク (RT) の状況が影響を受けます。
必要なロール：
- ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.vulnerability_analyst または sn_vul.vulnerability_admin
- アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_sec_manager
- コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.vulnerability_analyst または sn_vul_container.vulnerability_admin
- 構成テスト結果 (CTR) の sn_vulc.admin
修復作業の作成
修復作業、修復タスク、およびレコードの状況とライフサイクルが受ける影響は、修復作業の作成方法、作成時期、および非アクティブ化されているかどうかによって異なります。
ウォッチトピックの右上にあるリストから、[修復作業の作成] または [繰り返し作業を作成] をクリックして、修復作業を作成できます。ウォッチトピックごとに 1 つの繰り返し修復作業を作成できます。繰り返し修復作業を作成すると、関連するウォッチトピックのそれ以降の修復作業は、設定した基準に基づいて自動的に作成されます。いずれの場合でも以下のようになります。
- 修復を容易にするために、アクティブなレコードのみが修復作業に追加されます。
- 新しい修復作業のすべてのレコードが新しい修復タスクに配置されます。レコードは複数の修復タスクに存在できますが、修復作業に関連付けることができるのは 1 つのレコードのみです。
注:
アクティブなレコードがない場合、修復作業は自動的に非アクティブ化されます。
レコードの転送またはレコードの引き継ぎ
[他のアクティブな修復作業から一致するレコードを転送] チェックボックスをオンにすることで、修復作業を作成するときに、ある修復作業から別の修復作業にレコードを転送できます。レコードの転送方法の詳細については、「の修復作業にレコードを転送する 脆弱性マネージャーワークスペース」を参照してください。レコードが、修復作業から転送される場合、または繰り返し修復作業に引き継がれる場合：
- 同じ監視トピック内の新しい修復作業へ
-
- 古い修復作業のすべての修復タスクが新しい修復作業に移動されます。
- 新しい修復タスクは、以前はどの修復タスクにも含まれていなかったレコードに対して選択されたグループ化基準に基づいて作成されます。
- 以前の修復作業は非アクティブ化されます。
- 異なる監視トピック内の新しい修復作業へ
-
古い修復作業のすべてのレコードが新しい修復作業に移動され、選択したグループ化基準に基づいて修復タスクが作成されます。
- 以前の修復作業に関連付けられた修復タスクのすべてのレコードが転送されると、これらの修復タスクはキャンセルしてクローズされます。
- レコードのサブセットのみが転送された場合、古い修復作業に関連付けられた修復タスクは分割され、アクティブなままになります。
注:
繰り返し修復作業から新しい修復作業にレコードを転送することはできません。ただし、既存の繰り返さない修復作業から新しい修復作業にレコードを転送することはできます。レコードの転送の詳細については、「の修復作業にレコードを転送する 脆弱性マネージャーワークスペース」を参照してください。