補正コントロールをライブラリに追加する
脆弱性マネージャーまたはアナリストは、脆弱性一致アイテムと修復タスクのリスク削減に適用できる補完コントロールのリストを追加します。
始める前に
必要なロール:sn_vul.vulnerability_analyst または sn_vul.vulnerability_admin
このタスクについて
一般的に使用される補正コントロールの一部は、ベースシステムに付属しています。これらの補正コントロールを表示するには、次の場所に移動します。 . 要件に応じて、これらの補正コントロールを有効または無効にすることができます。
注:
コントロールの補完機能は、ホストの脆弱性に対してのみ使用できます。
手順
次のタスク
の v21.0 脆弱性対応以降では、補正コントロールをライブラリに追加した後に、補正コントロールを CVE または TPE に関連付けることができます。補正コントロールを関連付ける方法の詳細については、「」を参照してください リスク削減要求の CVE または TPE に補完コントロールを関連付ける。