脆弱性対応 Patch Orchestration Integration with Microsoft SCCM のパッチデータとパッチデータロールアップの表示

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む4読むのに数分

    • パッチデータ、パッチロールアップデータ、脆弱性情報、および脆弱性の修復ステータスがインスタンス内のレコードに表示されます。

    脆弱性対応 ワークスペースでのパッチデータの表示

    必要なロール：
    • パッチを設定およびスケジュールするための sn_vul_patch_orch.configure_patch ロール
    • sn_vul_patch_orch.read_patch を使用して、レコードのパッチ情報を表示します (読み取り専用)。このロールは、IT 修復および脆弱性マネージャーのワークスペースに必要な sn_vul.remediation_owner および sn_vuln.vulnerability_analyst ロールに継承されます。

    IT 修復ワークスペースで次のパッチを表示できます。

    • [ホーム] ビューでは、スコアカードをクリックして、VI の優先ソリューション、脆弱な CI、および VI の優先パッチを表示できます。
    • [リスト] ビューでは、 [パッチ] リンクのすべてのパッチ更新レコード (VPU) と、自分に割り当てられているパッチ適用済みの脆弱性一致アイテム (VIT) を表示できます。

    次のレコードからパッチをスケジュールできます。

    • パッチ更新から (VPU)
    • 修復タスク (RT)
    • 検出されたアイテム (SDI) レコード

    脆弱性マネージャーワークスペースでは、以下のようにパッチを表示できます。

    • 監視トピックの [ホーム] ビューから、[脆弱性一致アイテム] タブで優先パッチと潜在的なパッチ、パッチスケジュール日、およびパッチがダウンロードされているかどうかを確認できます。
    • 修復作業の [リスト] ビューでは、[脆弱性一致アイテム] タブで VI レコードのパッチデータを表示できます。

    クラシック環境ビューから、次の場所に移動します。 すべて > Vulnerability Response > パッチ.

    VR ワークスペースとクラシック環境ビューのパッチ更新レコード

    パッチデータとパッチロールアップデータおよびステータスは、インスタンス内のレコードに表示されます。パッチレコードは、脆弱性対応 との統合のパッチオーケストレーション機能の一部として含まれています。IT 修復ワークスペースの [リスト] ビューから 脆弱性対応 ワークスペースのパッチ (VPU) レコードを表示します。クラシック環境と 脆弱性対応 ワークスペースの両方のパッチ更新レコードには、次のデータが含まれています。

    • Vulnerability Solution Management アプリケーションによってインポートされたパッチベンダーからの脆弱性ソリューションデータと情報。
    • ソース修復ステータス。これには、パッチによって修正できる特定の脆弱性があるデバイスの合計数が含まれます。さらに、更新が適用されていないデバイスも含まれます。
    • 修復された VI の割合と、優先パッチとしてパッチがある合計 VI を含む修復ステータス。
    • クラスビューのレコードの関連リンクにある関連デバイス、脆弱性一致アイテム、パッチ展開、およびパッチ要求。このデータは、脆弱性対応 ワークスペースのレコードのタブに表示されます。
    • 修復オーナーが承認のために送信したパッチ要求。

    脆弱性一致アイテムレコードのステータスロールアップ

    レコードへのステータスロールアップの詳細については、「脆弱性対応 のパッチオーケストレーションでのパッチデータとステータスのロールアップ」を参照してください。

    アクティブな VI 数をロールアップするレコード

    すべての脆弱性にすべてのパッチをロールアップすることを避けるために、ジョブスケジュールはアクティブな VI 数の変更のみを取得します。これらのカウント変更と関連データは、脆弱性対応 内の次のレコードにロールアップされます。
    • VIT
    • RT
    • 脆弱性ソリューション
    • パッチ更新

    ソリューションのないパッチのデータの表示

    ソリューションのないパッチを表示する方法の詳細については、「脆弱性対応 でのソリューションのないパッチの表示」を参照してください。

    のパッチデータ 脆弱性対応

    脆弱性管理 (PA) および CISO ダッシュボードは、脆弱性対応 アプリケーションの パフォーマンスアナリティクス のサブスクリプションに含まれています。パフォーマンスアナリティクス のサブスクリプションがあっても、パッチオーケストレーション統合がインストールされていない場合、 [修復] タブは CISO ダッシュボードに表示されますが、データは入力されません。

    脆弱性管理 (PA) ダッシュボードの場合は、次に移動します。 すべて > Vulnerability Response > 概要.[修復] タブをクリックし、ページの下部までスクロールして、パッチ更新データ (スケジュールされているパッチとスケジュールされていないパッチ、ターゲットの日付がないパッチ、および週次の数) を表示します。

    CISO ダッシュボードの場合は、次の場所に移動します。 すべて > Vulnerability Response > CISO ダッシュボード. [概要] タブを選択した状態で、ページの下部までスクロールして、パッチ範囲データ (重大度、スケジュールされているパッチとスケジュールされていないパッチ、およびターゲットの日付がないパッチ) を表示します。

    脆弱性対応 ダッシュボードの詳細については、「デフォルトの 脆弱性対応 ダッシュボードを使用する」、「脆弱性対応 ワークスペースを使用したパッチオーケストレーション」、「脆弱性対応 ダッシュボードでのパッチオーケストレーションデータの表示」を参照してください。