廃止された CI に関連する脆弱性一致アイテムを自動的にクローズする

構成管理データベース (CMDB) が構成アイテム (CI) のライフサイクルステージのステータスを [廃止] に変更した場合は、関連する脆弱性一致アイテム (VI) および検出を自動的にクローズすることを選択できます。

始める前に

必要なロール：sn_vul.admin

このタスクについて

関連する VI と検出を自動的にクローズするには、廃止された CI に関連付けられている VI を自動クローズするオプションを有効にする必要があります。このオプションを有効にすると、同じ CI について報告された新規および既存の VI および検出は、自動的に「クローズ済み」ステータスで作成または更新されます。これらは、スキャナーペイロードの資産 ID と検出されたアイテムのエントリーステータスに基づいています。廃止された CI の影響の詳細については、「廃止された構成アイテムの操作」を参照してください。

注:

CI のライフサイクルステータスが更新されるたびに、DI のステータスが「CI 廃止」に更新されます。一方、VI のステータスは、[廃止された CI にリンクされた VI の自動クローズ] オプションが有効の場合のみ [クローズ済み] に更新されます。

手順

1. 移動先 すべて > Vulnerability Response > 自動クローズ構成 > 構成アイテムのライフサイクル.
2. 廃止された CI に関連付けられた脆弱性一致アイテムを自動的にクローズするには、[廃止された CI にリンクされた VI の自動クローズ] チェックボックスをオンにします。
3. [更新] を選択します。
   注:

   [廃止された CI にリンクされた VI の自動クローズ] オプションが有効になる前に CI が既に廃止されている場合、VI はスキャナーからの新しい検出に対してのみ作成されます。こうした VI のステータスは [クローズ済み] で、サブステートは [CI 廃止] です。

   ステータスが [CI 廃止] になっている VI を、[再オープン] または [一括編集] オプションを使用して手動で再オープンすることはできません。

   サブステートが [修正済み] または [古い] であるクローズ済みの VI は、新しい検出が作成され、VI が新しい脆弱性と一致する場合に再オープンされます。詳細については、「検出、修復タスク、および脆弱性一致アイテムのステータス」を参照してください。