除外ルールを作成する
取り込み中に検出が脆弱性一致アイテム (VIT) に変換されないようにフィルタリングまたは除外するルールを作成します。
始める前に
このタスクについて
手順
- 移動先 すべて > 脆弱性対応 > 除外ルール.
-
[除外ルール] レコードページで、[新規] を選択してルールを作成します。
「関連するすべての検出がクローズされたときに、脆弱性一致アイテムを自動的にクローズするプロパティを有効にする (Enable property to automatically close vulnerable items when all associated detections are closed)」というメッセージが表示されます。このプロパティは、デフォルトでは非アクティブになっています。有効にするには、プロパティリンクを選択し、[値] フィールドに「True」の値を入力します。
-
フォームのフィールドに入力します。
表 : 1. 除外ルールフォーム フィールド 説明 名前 除外ルールの名前。 アクティブ 除外ルールをアクティブ化するためのオプション。 実行順序 各除外ルールの一意の順序。 条件 検出の処理中に定義できる検出のフィルター条件。 注:[除外ルール] または [脆弱性一致アイテム] フィールド条件を選択することはできません。説明 除外ルールの説明。 -
[送信] を選択します。
アクティビティがシステムに記録されます。注:除外ルールが作成されると、後続の取り込み以降の検出に対して有効になります。