ホスト脆弱性一致アイテムのアサインを一括解除する

レコードが修復範囲外であると判断した場合、またはレコードが自分や自分のグループに誤ってアサインされていると思われる場合、ホスト脆弱性一致アイテム (VIT) や修復タスク (VUL) の [アサイン先] および [アサイン先グループ] のフィールドから自分または自分のグループを削除できます。

始める前に

必要なロール：sn_vul.vulnerability_analyst、sn_vul.vulnerability_admin

このタスクについて

[アサイン解除] 機能は、[クローズ済み] または [解決済み] を除くすべてのステータスのレコードに適用されます。一括編集機能でホスト脆弱性一致アイテムのアサインを解除すると、関連するレコードのみが更新されます。

手順

1. 移動先 ワークスペース > 脆弱性マネージャーワークスペース.
2. [リスト] ページの [ホスト脆弱性一致アイテム] で、[アクティブ] または [すべて] のリストを開きます。
3. 次のいずれかを実行します。
   • [レコード選択] フィールドで [選択されているアイテムのみ (Only Selected Items)] オプションを使用する場合は、各アイテムの横にあるチェックボックスをオンにします。
   • [レコード選択 (Record Selection)] フィールドの [フィルターと一致するすべての脆弱性一致アイテム (All vulnerable items that match filter)] オプションを使用する場合は、フィルターを適用します。
4. [一括編集] ボタンを選択します。
5. フォームのフィールドに入力して、アサインを一括解除します。

   表 : 1. [一括編集] モーダルのフィールド

   フィールド	説明
   レコード選択	更新するレコード。選択肢は次のとおりです。 選択したアイテムのみ：チェックボックスで選択したレコードを更新する場合は、このオプションを選択します。 フィルターに一致するすべての脆弱性一致アイテム：フィルタリングされたレコードを更新する場合は、このオプションを選択します。 修復タスク：修復タスクのレコードを更新して、[修復タスク] フィールドで目的の修復タスクを選択する場合は、このオプションを選択します。 脆弱性エントリー：脆弱性エントリー (CVE) 固有のレコードを更新して、[脆弱性エントリー] フィールドで [CVE] を選択する場合は、このオプションを選択します。 注: 無効な CI または CI 廃止を含むレコードは更新されません。 ステータスが [オープン]、[調査中]、[実装待ち]、[保留] のレコードのみが更新されます。
   状態	ステータスを [更新しない] にします。
   アサイン解除	選択した脆弱性一致アイテムはすべて、アサイン先グループおよび修復オーナーにおいてアサインが解除されます。 注: このフィールドは、[ステータス] で [更新しない] を選択すると表示されます。 レコードをアサイン解除すると、修復タスクが作成され、承認のために送信されます。
   作業メモ	変更を説明するために入力するテキスト。

6. [編集] をクリックします。
   選択したホスト脆弱性一致アイテム (VIT) で修復タスクが作成されます。

   承認要求が送信され、承認者は承認要求のメール通知を受け取ります。

   ホスト脆弱性一致アイテム (VIT) と修復タスク (VUL) のステータスが [レビュー中] に移行します。修復タスクがこの機能で更新されると、関連するすべての VIT の [アサイン先 ] フィールドと [アサイン先グループ ] フィールドも、要求の承認時にクリアされます。

タスクの結果

脆弱性マネージャーワークスペースのリストページで、次に移動します: 例外要求 > すべて をクリックし、対応するステータス変更承認レコード (VCA#) を開き、[承認ステータス] 列で要求のステータスを確認します。

承認ステータス	結果
承認済み	すべてのホスト脆弱性一致アイテムにおいて [アサイン先] および [アサイン先グループ] フィールドがクリアされます。
却下	すべてのホスト脆弱性一致アイテムにおいて [アサイン先] および [アサイン先グループ] フィールドが更新されません。

レコードや修正タスクのアクティビティストリームでは、要求のワークフロー全体を表示できます。