のリストページ Vulnerability Manager ワークスペース
Vulnerability Manager ワークスペースの [リスト] ページでは、脆弱性マネージャー/アナリスト、セキュリティマネージャー/アナリストは、レコードの修復の進捗状況を表示し、レコードにドリルダウンして、承認要求と例外のステータスを表示できます。
必要なロール：
- ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.vulnerability_analyst または sn_vul.vulnerability_admin
- アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_sec_manager
- コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.vulnerability_analyst または sn_vul_container.vulnerability_admin
- 構成テスト結果 (CTR) の sn_vulc.admin
これらのリストとリンクを使用すると、レコードやタスクに簡単にアクセスできます。これには次の 2 つのタブがあります。
- [リスト] タブ:修復作業、修復タスク、脆弱性一致アイテム、構成テスト結果、ソリューション、例外、およびライブラリのデフォルトのリストが表示されます。
- [自分のリスト ] タブ:[リスト] タブから名前を変更したリストと、作成したリストが表示されます。
独自のリストを作成して、修正の進捗状況を監視することもできます。詳細については、「カスタマイズされたレコードリストの作成」を参照してください。
[リスト] タブ
次の表は、[リスト] ページの [リスト] タブで利用可能なリストを示しています。
ヒント:
アドミニストレーターが sn_vul_cmn_ws.navigate_to_workspace システムプロパティを true に設定している場合、[ すべて ] メニューから脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、およびコンフィグレーションコンプライアンスモジュールの事前定義フィルターリンクを選択すると、ロールに基づいてこれらのリンクが Vulnerability Manager ワークスペース のリストページで開きます。
たとえば、[ 所属グループにアサイン 済み] を選択した場合、 の場合、このリンクは Vulnerability Manager ワークスペースにリダイレクトされます。脆弱性アドミニストレーターまたはアナリストロールがある場合、修復タスクモジュールの [所属グループにアサイン済み] リストが脆弱性マネージャーワークスペースのリストページで開きます。ホスト修復タスクを表示するには、レコードタイプ別にタスクをグループ化します。
glide.ui.list.seismic.omit.count システムプロパティを使用して、リストのレコード数を非表示にすることができます。リストのレコード数のオン/オフを切り替える方法の詳細については、 KBB0010402 KB 記事を参照してください。
| リストアイテム | 説明 | モジュール | 必要なロール |
|---|---|---|---|
| 修復作業 (RE) | アクティブな RE とアサイン先グループにアサインされたすべての RE のリスト。 修復作業を レコードタイプ 別にグループ化し、ホスト脆弱性一致アイテム、アプリケーション脆弱性一致アイテム、コンテナ脆弱性一致アイテム、および構成テスト結果別に分類します。 |
脆弱性対応、 アプリケーション脆弱性対応、 コンテナ脆弱性対応、および コンフィグレーションコンプライアンス |
|
| 修復タスク | 次のリストが含まれています。
修復タスクを レコードタイプ 別にグループ化し、ホスト脆弱性一致アイテム、アプリケーション脆弱性一致アイテム、コンテナ脆弱性一致アイテム、および構成テスト結果別に分類します。 注: 修復タスクリストには、 Vulnerability Manager ワークスペース での修復作業の作成中に生成されたタスクと、手動で作成されたタスク、およびクラシック UI の修復タスクルールやその他のプロセスによって作成されたタスクが含まれます。修復作業の一環として作成されなかった修復タスクについては、[修復作業] 列は空になります。 |
脆弱性対応、 アプリケーション脆弱性対応、 コンテナ脆弱性対応、および コンフィグレーションコンプライアンス |
|
| ホスト脆弱性一致アイテム | 次のリストが含まれています
|
脆弱性対応 | sn_vul.vulnerability_analyst、または sn_vul.vulnerability_admin |
| アプリケーション脆弱性一致アイテム | 次のリストが含まれています。
|
アプリケーション脆弱性対応 | sn_vul.app_sec_manager |
| コンテナ脆弱性一致アイテム | 次のリストが含まれています。
|
コンテナ脆弱性対応 | sn_vul_container.vulnerability_analyst または sn_vul_container.vulnerability_admin |
| 構成テスト結果 | 次のリストが含まれています。
|
コンフィグレーションコンプライアンス | sn_vulc.admin |
| ソリューション | 次のリストが含まれています。
|
脆弱性対応 | sn_vul.vulnerability_analyst、または sn_vul.vulnerability_admin |
| 例外 | アサイン先グループに関連付けられているすべての例外要求と誤検出要求の承認状況を表示します。
例外を レコードタイプ 別にグループ化し、ホスト脆弱性一致アイテム、アプリケーション脆弱性一致アイテム、コンテナ脆弱性一致アイテム、および構成テスト結果別に分類します。 |
脆弱性対応、 アプリケーション脆弱性対応、 コンテナ脆弱性対応、および コンフィグレーションコンプライアンス |
|
| 承認 | [自分にアサイン済み]:処理のために自分にアサインされた承認要求を表示します。ワークスペースで承認を処理するには、「Vulnerability Manager ワークスペース で要求を承認または却下」を参照してください。 | 脆弱性対応、 アプリケーション脆弱性対応、 コンテナ脆弱性対応、および コンフィグレーションコンプライアンス |
|
| ライブラリー | 次のリストで構成されます。
|
脆弱性対応、 アプリケーション脆弱性対応、 コンテナ脆弱性対応、および コンフィグレーションコンプライアンス |
|
| CMDB | 次のリストが含まれています
|
脆弱性対応、 アプリケーション脆弱性対応、 コンテナ脆弱性対応、および コンフィグレーションコンプライアンス |
|
| ペネトレーションテストアセスメント要求 | 次のリストが含まれています。
ペネトレーションテストアセスメント要求の作成方法については、「 新しいぺネトレーションテストアセスメント要求を作成します」を参照してください。 |
アプリケーション脆弱性対応 | sn_vul.app_sec_manager |
| ペネトレーションテスト結果 | 次のリストが含まれています。
ペネトレーションテスト結果を作成する方法については、「 アセスメントアンケートに基づくペネトレーションテスト結果の作成」を参照してください。 |
アプリケーション脆弱性対応 | sn_vul.app_sec_manager |
| パッチ | すべて:ホスト脆弱性一致アイテムの修復に使用できるすべての利用可能なパッチのリスト。 | 脆弱性対応 | sn_vul.vulnerability_analyst、または sn_vul.vulnerability_admin |
| サポートデータ | 次のリストが含まれています。
|
コンフィグレーションコンプライアンス | sn_vulc.admin |