脆弱性修復ステータスエージェントワークフローの分析

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:4分
  • Now Assistパネルから AI エージェントとチャットすると、脆弱性一致アイテムの月次修復コンプライアンスメトリクスに関するインサイトを得ることができます。

    始める前に

    Now Assistパネルをアクティブにする必要があります。詳細については、「Activate the Now Assist panel standard chat」を参照してください。

    必要なロール:sn_vul.vulnerability_admin または sn_vul.vulnerability_analyst admin

    手順

    1. Now Assist アイコン (Now Assistアイコン) を選択します。
      Now Assistパネルが表示されます。

      エージェントによる脆弱性修復ステータスの分析ワークフローはオンデマンドです。任意のクエリを自然言語で入力できますが、次の表と手順で説明されているプロンプトを使用して、利用可能なデータとその処理方法を理解することを検討してください。

      これらのステップにより、サービスレベルアグリーメント (SLA) で報告されている脆弱性一致アイテムレコードの月次修復ターゲット日をチームがどの程度満たしているかについてのコンプライアンスメトリクスを把握できます。

      要求または応答 説明
      2024 年 10 月の修正に対するコンプライアンスは何ですか?

      デフォルトでは、ルックアップはアサイン先グループに基づきます。

      月を指定しない場合、AI エージェントは現在の月を検索してから、1 か月ずつ時間をさかのぼり始めます。

      または、エージェントに構成アイテムクラスまたは脆弱性別にブレークダウンを尋ねることもできます。たとえば、「 Windows サーバーの 2024 年 10 月のコンプライアンスは何ですか?」と入力します。

      SLA 未達成が最も多かったのはどの資産タイプか? 結果は、元の要求の月のデータに基づいて資産タイプ別に整理されます。
      重大な SLA の未達成が最も少なかったアサイン先グループはどれか? 脆弱性一致アイテム (VIT) の重大度 ( 重大) に基づいて、SLA の不履行が多いまたは少ないアサイン先グループを取得します。さらに、未達成の SLA を VIT カテゴリ別に検索するように AI エージェントに依頼することもできます。
      前の質問の出力を表示します。 回答が得られない場合は、前の質問を確認するようにエージェントに依頼します。
      セッションを終了するか、 停止します 会話を終了します。

      新しいチャットを開始するまで、会話は保存されます。会話が予期せず終了した場合は、新しいチャットを開始します。新しいチャットを開始するには、[新しいチャット] アイコン ([新しいチャット] アイコン) を選択します。

    2. 特定の月と年の修復メトリクスを表示するには、要求を自然言語で入力します。例: 2024 年 10 月の修正に対するコンプライアンスは何ですか?
      結果はセクションに整理されます。
      • サマリー:要求した月と年の SLA 修復ターゲットがあるレコードの合計と、ターゲット日の未達成と達成の割合の合計。
      • 重大度別ブレークダウン:修復ターゲットを達成できなかった脆弱性一致アイテムは、重要、高、中、低の重大度別に分類されます。
      • アサイン先グループ別にブレークダウン:アサイン先グループ別に分類された、達成できなかったターゲットを含む合計レコードの割合。
      • 詳細: 2024 年 10 月の修復コンプライアンス リンク - データに関する詳細情報を表示します。UI16 で新しいタブが開きます。
    3. SLA 未達成に関するより具体的な情報を求めることができます。たとえば、 SLA 未達成が最も多いのはどの資産タイプか?
      結果は、元の要求の月のデータについて、資産タイプ (Windows Server、データベース、Linux サーバーなど) 別に整理されます。
    4. その月のチームの生産性について、より具体的な情報を求めることができます。たとえば、 重要な SLA の未達成が最も少なかったアサイン先グループはどれか?
      SLA を満たしていない 重大 VIT の数が最も少ないアサイン先グループが返されます。
    5. これらの結果を、たとえば「このデータを 2024 年 11 月と比較しますか?」などの別の月と比較できます。
      結果はセクションに整理されます。
      • 比較サマリー:最新の要求 (2024 年 11 月) と比較して、最初に要求した期間 (2024 年 10 月) に SLA 修復ターゲットがあったレコードの合計。
      • 重大度別ブレークダウン:修復ターゲットを満たせなかった脆弱性一致アイテムは、 重大度 (重大) 別に分類されます。
      • 観察事項:データの分析と比較に基づくデータ傾向に関するインサイト。
      • 詳細: 2024 年 11 月の修復コンプライアンス リンク - 比較に使用されるデータに関する詳細情報を表示します。UI16 で新しいタブが開きます。