での修復タスク作成の例 脆弱性マネージャーワークスペース および IT 修復ワークスペース

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：8分

    • 脆弱性マネージャーワークスペースおよびIT 修復ワークスペースで修復タスクを手動で作成すると、選択したグループ化基準に基づいてレコードが修復タスクにグループ化されます。

    修復タスクの作成対象として 10 件のレコードが選択されている次の例を考えてみましょう。レコード選択の詳細と簡単な説明を入力したら、要件に応じて グループ化基準 を選択し、既存の修復タスクに既に含まれているレコードの管理方法を選択します。

    グループ化基準に基づいた修復タスクの作成

    表 : 1. 修復タスクの作成対象として選択された脆弱性一致アイテム
    脆弱性一致アイテム ID 既存の修復タスク アサイン先グループ 構成アイテム 脆弱性 リスク評価
    VIT10001 VUL10021、VUL10022 修復マネージャー APSVR-NY-1672 CVE-2018-9020 4
    VIT10002 - 脆弱性対応 DEV-IBM-NY-682 CVE-2018-9020 2
    VIT10003 VUL10021 LDAP 管理者 DEV-IBM-NY-682 CVE-2012-5357 1
    VIT10004 - 修復マネージャー CRMBK-SD-4210 CVE-2013-1710 4
    VIT10005 VUL10022 脆弱性対応 DEV-IBM-NY-682 CVE-2018-9020 2
    VIT10006 - 修復マネージャー CRMBK-SD-4210 CVE-2013-1710 2
    VIT10007 - LDAP 管理者 DEV-SAP-SD-9388 CVE-2013-3906 1
    VIT10008 - LDAP 管理者 DEV-IBM-NY-682 CVE-2013-3906 1
    VIT10009 - 修復マネージャー CRMBK-SD-4210 CVE-2013-1710 2
    VIT10010 - LDAP 管理者 DEV-SAP-SD-9388 CVE-2013-3906 4

    次のリストは、修復タスクの作成時に選択されたグループ化基準に基づいて、レコードが修復タスクにどのようにグループ化されるかを示しています。

    シナリオ 1:[グループ化基準] で [アサイン先グループ] が選択され、[他の修復タスクのレコードの管理 (Managing records in other remediation tasks)] で [新しい修復タスクのレコードをスキップ] が選択されている
    同じアサイン先グループを持つレコードは、1 つの修復タスクにグループ化されます。既存の修復タスクに既に含まれているレコードは、新しい修復タスクに追加されません。ここでは、修復 マネージャー、 LDAP アドミン、 および脆弱性対応 アサイン先グループにアサインされたレコードを含む、3 つの修復タスクが作成されます。
    表 : 2. シナリオ 1 で作成された修復タスク
    作成された修復タスク 修復タスクのレコード
    修復タスク 1:VUL10001 この修復タスクには、 修復マネージャー のアサイン先グループにアサインされたレコードが含まれています。
    • VIT10004
    • VIT10006
    • VIT10009

    VIT10001レコードはVUL10001修復タスクに移動されません。
    修復タスク 2:VUL10002 この修復タスクには、 脆弱性対応 アサイン先グループにアサインされたVIT10002レコードが含まれています。

    VIT10005レコードはVUL10002タスクに移動されません。
    修復タスク 3:VUL10003 この修復タスクには、 LDAP アドミン アサイン先グループにアサインされたレコードが含まれています。
    • VIT10007
    • VIT10008
    • VIT10010

    VIT10003レコードはVUL10003修復タスクに移動されません。
    シナリオ 2:[アサイン先グループと構成アイテム] として [グループ化基準] が選択され、[他の修復タスクのレコードの管理] が [新しい修復タスクにレコードを転送] として選択されている
    同じアサイン先グループにアサインされている同じ構成アイテムを持つレコードは、修復タスクにグループ化されます。VIT10001、VIT10003、およびVIT10005レコードは古い修復タスクから削除され、新しい修復タスクに移動されます。ここでは、5 つの修復タスクが作成されます。
    表 : 3. シナリオ 2 で作成された修復タスク
    作成された修復タスク 修復タスクの一部を記録します
    修復タスク 1:VUL10004 この修復タスクには、 修復オーナー アサイン先グループにアサインされ、 APSVR-NY-1672 構成アイテムを持つレコードが含まれています。
    • VIT10001

    VIT10001レコードがVUL10021から削除され、修復タスクがVUL10022されます。
    修復タスク 2:VUL10005 この修復タスクには、 脆弱性対応 アサイン先グループにアサインされた、 DEV-IBM-NY-682 構成アイテムを含むレコードが含まれています。
    • VIT10002
    • VIT10005

    VIT10005レコードがVUL10022修復タスクから削除されます。
    修復タスク 3:VUL10006 この修復タスクには、 LDAP アド ミンアサイン先グループにアサインされたレコードと 、DEV-IBM-NY-682 構成アイテムが含まれています。
    • VIT10003
    • VIT10008

    VIT10003レコードがVUL10021修復タスクから削除されます。
    修復タスク 4:VUL10007 この修復タスクには、 修復マネージャー のアサイン先グループと CRMBK-SD-4210 構成アイテムにアサインされたレコードが含まれています。
    • VIT10004
    • VIT10006
    • VIT10009
    修復タスク 5:VUL10008 この修復タスクには、 LDAP アド ミンアサイン先グループにアサインされたレコードと 、DEV-SAP-SD-9388 構成アイテムが含まれています。
    • VIT10007
    • VIT10010
    シナリオ 3:グループ化クライテリアが [アサイン先グループと脆弱性] として選択され、[他の修復タスクのレコードの管理] が [現在の修復タスクと新しい修復タスクの両方のレコードを保持する] として選択されている
    同じアサイン先グループにアサインされている同じ脆弱性を持つレコードは、修復タスクにグループ化されます。VIT10001、VIT10003、およびVIT10005レコードは、古い修復タスクから削除されることなく、それぞれの新しい修復タスクに追加されます。ここでは、5 つの修復タスクが作成されます。
    表 : 4. シナリオ 3 で作成された修復タスク
    作成された修復タスク 修復タスクの一部を記録します
    修復タスク 1:VUL10009 この修復タスクには、 修復オーナー アサイン先グループにアサインされた、脆弱性が CVE-2018-9020 のレコードが含まれています。
    • VIT10001

    VIT10001レコードはVUL10021の一部であり、修復タスクVUL10022残ります。
    修復タスク 2:VUL10010 この修復タスクには、 脆弱性対応 アサイン先グループにアサインされた、 CVE-2018-9020 脆弱性があるレコードが含まれています。
    • VIT10002
    • VIT10005

    VIT10005レコードも修復タスクの一部として残りますVUL10022。
    修復タスク 3:VUL10011 この修復タスクには、 LDAP アドミン アサイン先グループにアサインされた、 CVE-2012-5357 の脆弱性があるレコードが含まれています。
    • VIT10003

    VIT10003レコードは、引き続きVUL10021修復タスクの一部になります。
    修復タスク 4:VUL10012 この修復タスクには、 修復マネージャー のアサイン先グループにアサインされた、 CVE-2013-1710 の脆弱性があるレコードが含まれています。
    • VIT10004
    • VIT10006
    • VIT10009
    修復タスク 5:VUL10013 この修復タスクには、 LDAP アドミン アサイン先グループにアサインされ、脆弱性が CVE-2013-3906 のレコードが含まれています。
    • VIT10007
    • VIT10008
    • VIT10010
    シナリオ 4:グループ化クライテリアを [アサイン先グループとリスク評価] として、[他の修復タスクのレコードの管理] で [現在の修復タスクと新しい修復タスクの両方のレコードを保持する] が選択されている
    同じアサイン先グループにアサインされた同じリスク評価のレコードは、修復タスクにグループ化されます。VIT10001、VIT10003、およびVIT10005レコードは、古い修復タスクから削除されることなく、それぞれの新しい修復タスクに追加されます。ここでは、5 つの修復タスクが作成されます。
    表 : 5. シナリオ 4 で作成された修復タスク
    作成された修復タスク 修復タスクの一部を記録します
    修復タスク 1:VUL10014 この修復タスクには、 修復オーナー アサイン先グループにアサインされ、リスク評価が 4 のレコードが含まれています。
    • VIT10001
    • VIT10004

    VIT10001レコードは引き続き VUL10021 の一部となり、修復タスクをVUL10022します。
    修復タスク 2:VUL10015 この修復タスクには、 脆弱性対応 アサイン先グループにアサインされ、リスク評価が 2 のレコードが含まれています。
    • VIT10002
    • VIT10005

    VIT10005レコードは引き続き修復タスクに含まれVUL10022。
    修復タスク 3:VUL10016 この修復タスクには、 LDAP アドミン アサイン先グループにアサインされ、リスク評価が 1 つのレコードが含まれています。
    • VIT10003
    • VIT10007
    • VIT10008

    VIT10003レコードは引き続き修復タスクに含まれVUL10021。
    修復タスク 4:VUL10017 この修復タスクには、 修復マネージャー のアサイン先グループにアサインされ、リスク評価が 2 のレコードが含まれています。
    • VIT10006
    • VIT10009
    修復タスク 5:VUL10018 この修復タスクには、 LDAP アド ミンのアサイン先グループにアサインされ、リスク評価が 4 のレコードが含まれています。
    • VIT10010