アプリケーション脆弱性一致アイテム (AVI) の状況
アプリケーション脆弱性対応 は、任意の時点でのアプリケーション脆弱性一致アイテム (AVI) の状態を示す状況モデルを提供します。各ステータスが互いにどのように関連し、影響を与えているかを知ることで、AVI をいつどのように修復すればよいかを判断できます。
アプリケーション脆弱性一致アイテムの状況
状況がどのように機能するかを理解すると、アプリケーション脆弱性一致アイテム (AVI) ルールの作成または編集に役立ちます。AVI には、サードパーティ統合からインポートされた修復ステータスからマッピングされるいくつかの想定される状況があります。AVI の では、[ステータス] フィールドは読み取り専用です。
| 状況 | 説明 |
|---|---|
| オープン | 作成時のステータス。このステータスから、次のことができます。
|
| 保留 | [V15]:これは [例外の要求 (Request Exception)] オプションによってトリガーされます。承認ワークフローの一部として、保留ステータスは [レビュー中 (In Review)] であり、承認されるまでクローズできません。 このステータスから、次のことができます。
|
| 調査中 | [ステータス] リストからこのオプションを選択します。このステータスから、次のことができます。
|
| 実装待ち |
レコードを手動でこのステータスに移行するには、AVI から [実装待ち] を選択し、[調査中] ステータスの修復タスクレコードを選択します。このステータスから、次のことができます。
このステータスでは、タスクの調査と作業が完了し、修正を実装する準備ができていてもまだ利用できない場合に、レコードを [実装待ち] に移行します。 [修復コミットメント日] フィールドと [修復計画] フィールドを設定します。 実装後、レコードを解決するかクローズします。 |
| 解決済み | [解決 (Resolve)] ボタンからトリガーされます。このステータスから、次のことができます。
メモおよび解決情報が [メモ] タブに表示されます。 |
| クローズ済み | [クローズ (Close)] ボタンからトリガーされます。このステータスから、次のことができます。 再オープン:[オープン] ステータスに戻します。 |
アプリケーション修復タスクのステータス
アプリケーション修復タスクは、作成からクローズまで、修復プロセス全体でさまざまなステータスに移行します。
ステータスの優先順位は次のとおりです。
状況移行は、保留、オープン、クローズなどのさまざまなアクションを実行するときに発生します。
特定の状況でアプリケーション修復タスクに対して実行できるアクションは、ホスト修復タスクのアクションと似ています。したがって、詳細については、脆弱性対応ドキュメントの脆弱性対応 修復タスクステータスとステータスのロールアップおよびロールダウンシナリオを参照してください。