Microsoft Threat and Vulnerability Management 統合インポートの実行状況の確認

Microsoft Threat and Vulnerability Management (MS TVM) インポートの実行状況を使用して、統合の実行が成功したことを確認し、問題を特定します。

始める前に

この手順は、以下を前提としています。

• 脆弱性対応 と MS TVM 脆弱性統合がインストールおよび設定されている。
• MS TVM 脆弱性統合のインポートがスケジュールされ、実行されている。

必要なロール：sn_vul.vulnerability_admin

このタスクについて

統合の実行中に複数のプロセスが生成され、データがページの形式で受信されます。各プロセスには、ページ形式のデータが添付された 1 つ以上のインポートキューエントリを含めることができます。これらのエントリは、1 時間の制限時間内にデータを処理する必要があります。ただしペイロードサイズが大きい場合は、処理時間が 1 時間を超えることやスタックすることがあり、その結果統合タイムアウトエラーが発生する可能性があります。タイムアウトエラーが発生しても、統合はデータの処理を続行します。この通信ミスを回避するために、 脆弱性対応のバージョン 18.2.4 以降では、キューがアクティブでデータを処理しているかどうかを示すタイムスタンプ (ハートビート) が定期的に送信されます。[キューエントリをインポート] ページの [最後の処理済みレコード] フィールドは、インポートキューにより作成または更新されるレコードの数に基づいて更新されます。インポートキューエントリが 1 時間の時間制限を超えた場合、システムは [Last Record Processed (最後の処理済みレコード)] フィールドをチェックして、経過時間が 1 時間を超えているかどうかを確認します。1 時間を超えている場合は、インポートキューエントリがスタックしており、処理のさらなる遅延を防ぐためにタイムアウトしています。

注:

[最後の処理済みレコード] フィールドは、次のシステムプロパティの定義に基づいて更新されます。

• sn_sec_cmn.record_threshold_heartbeat：処理されたレコードの数を定義します。これ以降、ハートビート (タイムスタンプ) がインポートキューエントリに送信されます。
• sn_sec_cmn.maximum_heartbeat_delay：インポートキューエントリがタイムアウトするまでの経過時間を定義します。

手順

1. 移動先 すべて > セキュリティエクスポージャー管理のための Microsoft Defender 統合 > Microsoft の脅威と脆弱性の管理 > 統合.
   1. 統合を選択します。
   2. [脆弱性統合実行] 関連リストをクリックします。
2. インポートのステータスが [完了] で、サブステートが [成功] になっていることを確認します。
   実行が失敗した場合の一般的な原因は次のとおりです。

   • ネットワークの中断。
   • データ転送でのデータ劣化による、変換中のデータ破損。
3. オプション: 実行の失敗につながったこれらのいずれかの条件が表示された場合は、[今すぐ実行] をクリックして統合を再実行します。