アプリケーション脆弱性一致アイテム (AVI) の状況

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:5分
  • アプリケーション脆弱性対応 は、任意の時点でのアプリケーション脆弱性一致アイテム (AVI) の状態を示す状況モデルを提供します。各ステータスが互いにどのように関連し、影響を与えているかを知ることで、AVI をいつどのように修復すればよいかを判断できます。

    アプリケーション脆弱性一致アイテムの状況

    状況がどのように機能するかを理解すると、アプリケーション脆弱性一致アイテム (AVI) ルールの作成または編集に役立ちます。AVI には、サードパーティ統合からインポートされた修復ステータスからマッピングされるいくつかの想定される状況があります。AVI の では、[ステータス] フィールドは読み取り専用です。

    表 : 1. アプリケーション脆弱性対応状況フロー図
    状況 説明
    オープン 作成時のステータス。このステータスから、次のことができます。
    V16:詳細を取得
    Fortify からインポートされた AVI に関する次の情報を取得します。
    • 脆弱性のサマリー
    • 脆弱性の説明
    • 推奨事項
    • 参照
    • 要求
    • 応答
    V16:誤検出としてマーク
    スキャナーがシステムに脆弱性が存在することを報告したが、実際には脆弱性が存在しない場合、アイテムを誤検出としてマークします。
    V16:例外を要求
    例外、再オープン (まで) の日付、理由を要求し、オプションで追加情報を入力します。例外が要求された日付までアイテムの修復を保留します。
    V15:クローズ
    [クローズ済み] ステータス ([脆弱性一致アイテム] ダイアログボックスからの理由) を選択し、追加情報を入力します。AVI を閉じます。
    V15:解決
    オープン AVI を解決済みとしてマークし、解決済みステータスに移行します。[アプリケーション脆弱性一致アイテムを解決] ダイアログボックスに解決メモを追加する必要があります。
    保留 [V15]:これは [例外の要求 (Request Exception)] オプションによってトリガーされます。承認ワークフローの一部として、保留ステータスは [レビュー中 (In Review)] であり、承認されるまでクローズできません。

    このステータスから、次のことができます。

    V16:詳細を取得
    Fortify からインポートされた AVI に関する次の情報を取得します。
    • 脆弱性のサマリー
    • 脆弱性の説明
    • 推奨事項
    • 参照
    • 要求
    • 応答
    再オープン
    クローズ済みまたは解決済みの AVI を [オープン] ステータスに戻します。
    クローズ
    [クローズ済み] ステータス (理由) を選択し、追加情報を入力します。AVI を閉じます。
    調査中 [ステータス] リストからこのオプションを選択します。このステータスから、次のことができます。
    V20.0
    修復タスクまたは AVI レコードを手動で [実装待ち] に移行します。
    V16:詳細を取得
    Fortify からインポートされた AVI に関する次の情報を取得します。
    • 脆弱性のサマリー
    • 脆弱性の説明
    • 推奨事項
    • 参照
    • 要求
    • 応答
    V16:誤検出としてマーク
    スキャナーがシステムに脆弱性が存在することを報告したが、実際には脆弱性が存在しない場合、アイテムを誤検出としてマークします。
    V16:例外を要求
    例外、再オープン (まで) の日付、理由を要求し、オプションで追加情報を入力します。例外が要求された日付までアイテムの修復を保留します。
    V15:クローズ
    [クローズ済み] ステータス ([脆弱性一致アイテム] ダイアログボックスからの理由) を選択し、追加情報を入力します。AVI を閉じます。
    V15:解決
    オープン AVI を解決済みとしてマークし、解決済みステータスに移行します。[アプリケーション脆弱性一致アイテムを解決] ダイアログボックスに解決メモを追加する必要があります。
    実装待ち

    レコードを手動でこのステータスに移行するには、AVI から [実装待ち] を選択し、[調査中] ステータスの修復タスクレコードを選択します。このステータスから、次のことができます。

    オープン
    AVI を [オープン] ステータスに戻します。
    調査中
    解決に関する詳細情報を取得します。[調査中] に移行します。
    解決
    オープン AVI を解決済みとしてマークし、解決済みステータスに移行します。[アプリケーション脆弱性一致アイテムを解決] ダイアログボックスに解決メモを追加する必要があります。
    クローズ
    [クローズ済み] ステータス ([脆弱性一致アイテム] ダイアログボックスからの理由) を選択し、追加情報を入力します。AVI を閉じます。

    このステータスでは、タスクの調査と作業が完了し、修正を実装する準備ができていてもまだ利用できない場合に、レコードを [実装待ち] に移行します。

    [修復コミットメント日] フィールドと [修復計画] フィールドを設定します。

    実装後、レコードを解決するかクローズします。

    解決済み [解決 (Resolve)] ボタンからトリガーされます。このステータスから、次のことができます。
    V16:詳細を取得
    Fortify からインポートされた AVI に関する次の情報を取得します。
    • 脆弱性のサマリー
    • 脆弱性の説明
    • 推奨事項
    • 参照
    • 要求
    • 応答
    再オープン
    [オープン] ステータスに戻します。
    クローズ
    [クローズ済み] ステータス (理由) を選択し、追加情報を入力します。グループをクローズします。

    メモおよび解決情報が [メモ] タブに表示されます。

    クローズ済み [クローズ (Close)] ボタンからトリガーされます。このステータスから、次のことができます。

    再オープン:[オープン] ステータスに戻します。

    注:
    AVI のソースとなったさまざまな統合については、「 アプリケーション脆弱性対応 と他のアプリケーションとの統合」を参照してください。

    アプリケーション修復タスクのステータス

    アプリケーション修復タスクは、作成からクローズまで、修復プロセス全体でさまざまなステータスに移行します。

    ステータスの優先順位は次のとおりです。

    クローズ済み > 保留 > 解決済み > レビュー中 > 実装待ち > 調査中 > オープン

    状況移行は、保留、オープン、クローズなどのさまざまなアクションを実行するときに発生します。

    特定の状況でアプリケーション修復タスクに対して実行できるアクションは、ホスト修復タスクのアクションと似ています。したがって、詳細については、脆弱性対応ドキュメントの脆弱性対応 修復タスクステータスステータスのロールアップおよびロールダウンシナリオを参照してください。

    注:
    脆弱性対応の v23.0 以降では、修復タスクのクローズがスキャナーによって行われるように、[クローズ] ボタンが削除されました。