セキュリティインシデントレスポンスカタログからの脆弱性スキャン要求の送信

セキュリティインシデントレスポンス カタログから CI と IP アドレスの脆弱性スキャンを送信できます。要求が送信され、[自分の要求] モジュールで結果を表示できます。

始める前に

必要なロール：なし

このタスクについて

このカタログアイテムを使用して、セキュリティインシデントレスポンスカタログから直接、1 つ以上の構成アイテムまたは IP アドレスの脆弱性スキャンをトリガーします。スキャンでは、インスタンスで構成された脆弱性スキャナー (Qualys や Tenable など) が使用されます。スキャン結果は、サービス要求の [アクティビティ] セクションに表示されます。スキャンは通常数分以内に完了します。ターゲットの数とスキャナーの応答時間にもよります。

手順

1. 移動先 すべて > セルフサービス > セキュリティインシデントカタログ.
2. [ 脆弱性スキャン] を選択します。
   
3. [ 構成アイテム (CI)] と [IP アドレスをスキャン] を選択します。
4. スキャンする項目を以下から 1 つ以上入力します。

   表 : 1. 脆弱性スキャナー

   スキャンするアイテム	説明
   構成アイテム	[スキャンする構成アイテム] フィールドで、スキャンする CI を選択します。
   IP アドレス	[スキャンする IP アドレス (IP addresses to scan)] フィールドに IP アドレスをカンマで区切って入力します。

5. 選択が完了したら、[送信] をクリックします。
   観測事象が見つかった場合は、STXX 標準に従ってインジケーターが作成されます。
6. スキャンのステータスや結果を表示するには、次に移動します セルフサービス > 自分の要求.
7. 要求の SR 番号を選択します。
   [アクティビティ] の作業メモには、各 CI または IP アドレスの個別のスキャンの作成やスキャンの結果など、スキャン時に実行されたタスクが一覧表示されます。

次のタスク

スキャンが完了したら、サービス要求の作業メモで結果を確認します。脆弱性が見つかった場合、インスタンス構成に基づいてセキュリティインシデントまたは脆弱性一致アイテムが自動的に作成されることがあります。