脆弱性対応 修復ターゲットルールの作成または編集

セットアップアシスタントで修復ターゲットルールの初期アセスメントを行った後、脆弱性マネージャーは、リスクの高い脆弱性の修正を適宜行えるように、脆弱性一致アイテムレベルで修復ターゲットルールを設定できます。脆弱性一致アイテムの修正日が近づくと、ルールで指定されたユーザーまたはグループに通知が送信されます。

始める前に

必要なロール：sn_vul.vulnerability_admin または sn_vul.admin (非推奨)

脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。

手順

1. 移動先 すべて > Vulnerability Response > アドミニストレーション > 修復ターゲットルール.
2. [新規] をクリックします。
3. 必要に応じて、フォームのフィールドに入力します。

   フィールド	説明
   名前	ルールの名前。
   ターゲット (日数)	脆弱性一致アイテムを最後に開いてから修正するまでの期限日数を指定します。
   V17.1：ターゲット開始日 (日付)	ターゲット SLA が算出される日付。日付タイプまたは日付と時刻タイプのフィールドのみを指定できます。デフォルト値は [最終オープン日] です。このフィールドの値をカスタマイズするには、「KB1185029」を参照してください。
   アクティブ	デフォルトでは、[アクティブ] チェックボックスがオンになっています。これは、修復ターゲットルールがアクティブであることを意味します。このチェックボックスをクリアすると、システムに作成された新しい脆弱性一致アイテムにこのルールは適用されません。
   通知 (期限前の日数)	送信する通知のターゲット修正時間までの日数。この値を使用して計算された通知日は、修復ステータスを表示するために使用され、色分けされています。日付が通知日より前の場合、修復ステータスは「実行中」になります。通知日を過ぎており、修復ターゲット日より前の場合、ステータスはターゲット間近として表示されます。 注: このフィールドが 0 に設定されている場合、[ターゲット経過] 通知のみが送信されます。
   説明	修復ターゲットルールを説明するテキスト。
   条件	条件フィルターを使用して、ルールを脆弱性一致アイテムに適用するための基準を選択します。パフォーマンスへの影響を防ぐには、完全な本番環境で条件をテストしてください。テストにより、構成管理データベース (CMDB) の条件とサイズを指定して、[修復ターゲットの評価]ジョブの実行にかかる時間を判断できます。 条件ビルダーに入力した検索テキストの大文字と小文字の区別は、このレコードまたはフォームではサポートされていません。
   通知 注: 通知メールに表示される数には、[保留]、 [解決済み]、または [クローズ済み] ステータスの脆弱性一致アイテムは含まれません。
   ユーザー	選択した脆弱性一致アイテムがターゲットの修復ターゲット時間に近づいた、または過ぎたときに通知するユーザー。
   グループ	選択した脆弱性一致アイテムがターゲットの修復ターゲット時間に近づいた、または過ぎたときに通知するグループ。
   更新履歴
   	ルールの初期作成には使用されません。その後、システム作業メモがここに記録されます。

4. [Submit] をクリックします。
   このルールは、ジョブスケジュール Evaluate remediation targets の次回実行時、または [修復ターゲットルール] リストビューの [変更を適用] ボタンの使用時に有効になります。既存のルールが更新された場合も同様です。ジョブスケジュールと [変更を適用] の詳細については、「脆弱性対応 の修復ターゲットルール」を参照してください。