Rapid7 脆弱性統合実行状況チャート

  • リリースバージョン: Zurich
  • 更新日 2025年09月05日
  • 所要時間：4分

    • Rapid7 Nexpose センサーがデータを収集して Rapid7 Nexpose または Rapid7 InsightVM 製品に自動的に送信すると、情報が継続的に分析され、関連付けられます。

    脆弱性対応 のワークスペースのデータの可視化

    脆弱性対応 ワークスペースには、修復の進捗状況を監視するのに役立つデータの可視化が含まれています。脆弱性データの変更に応じて更新される動的なデータ表示で組織にとって重要なアクティブな脆弱性の数と重大度を表示することで、組織に対する脅威のレベルを判断できます。利用可能な動的なデータ表示方法の詳細については、「脆弱性対応 ワークスペース」、「脆弱性マネージャーワークスペース」および「IT 修復ワークスペース の詳細」を参照してください。

    Rapid7 脆弱性統合は 脆弱性対応 と簡単に統合して、脆弱性を CI およびビジネスサービスにマッピングして、悪意がある可能性のある脅威の影響度と優先度を判別します。Rapid7 脆弱性統合統実行状況モジュールは、Rapid7 脆弱性統合実行のステータスをグラフィカルに表示します。

    このデータを従来のビューで表示するには、次に移動します: すべて > すべての Rapid7 脆弱性統合 > 統合実行ステータス.

    脆弱性対応 のバージョン 19.0 以降では、このダッシュボードは New Experience UI で使用可能です。
    注:
    Tokyo を使用している場合は、Next Experience UI でダッシュボードを表示できますが、一部の機能が失われます。

    脆弱性対応 の前のバージョン

    チャートで、任意の部分 (棒、円、データポイントなど) をポイントして、その部分に固有の一般的なデータを表示できます。レポートの任意の部分をクリックすると、詳細な情報を提供するリストが開きます。

    データ量やこのデータの処理にかかる時間など、複数の要因によって統合実行のパフォーマンスが影響を受ける可能性があります。次の 2 つの新しいグラフでパフォーマンスメトリクスを比較します。
    • Rapid7 脆弱性一致アイテムの取り込みパフォーマンスメトリクス：アサインルール、グループルール、リスクルール、キュー待機時間、キューの処理時間、および過去 30 日間の脆弱性一致アイテムのその他の統計に関する日次パフォーマンスメトリクスを比較して、パフォーマンスの逸脱の原因を特定します。
    • Rapid7 脆弱性一致アイテムの取り込みパフォーマンススループット：Rapid7 脆弱性一致アイテム統合 - API について、脆弱性一致アイテム取り込みスループットを毎日比較します。スループットは 1 時間あたりのアイテム数で測定されます。
    注:
    Rapid7 では、これらのグラフは Insight VM 統合でのみサポートされています。
    図 : 1. Rapid7 統合実行状況
    Rapid7 統合実行状況
    図 : 2. Rapid7 脆弱性統合実行状況のサンプルチャート
    ホスト検出からの統合実行ステータスチャートの例
    • [インポートされたアイテム] 列の値は、統合実行から作成される脆弱性一致アイテムの合計数を表します。
    • [新規アイテム] 列には、統合実行から作成される脆弱性一致アイテムの数が表示されます。
    • [重複アイテム] 列には入力されなくなりました。この列を表示から削除することもできます。
    • [更新されたアイテム] 列には、統合実行中の脆弱性一致アイテムの更新回数が表示されます。この値は、更新される一意の脆弱性一致アイテムの数ではありません。たとえば、統合実行中に脆弱性一致アイテムが 2 回更新された場合、2 回とカウントされ、更新済みアイテムが 2 つと表示されます。
    • [未変更のアイテム] 列には、既にデータベースに存在し、統合実行中に検出されたものの、関連するフィールド値が変更されていないために更新されなかった脆弱性一致アイテムが表示されます。
    注:
    [新規 CI]、[既存の CI]、[新規アイテム]、[更新されたアイテム] の 4 つの値はすべて、[Rapid7 統合実行] リストから除外されます。
    表 : 1. Rapid7 脆弱性統合実行状況チャートレポート
    名前 説明
    過去 30 日間の Rapid7 結果 各統合で完了した統合実行の数。成功した実行と失敗した実行の両方が表示されます。視覚的な棒グラフで実行されます。
    過去 30 日間の Rapid7 新規 VI 過去 30 日間にインポートされた新規脆弱性一致アイテムの数。整数として表示されます。
    過去 30 日間の Rapid7 更新済み VI 過去 30 日間にインポートされた更新済み脆弱性一致アイテムの数。整数として表示されます。
    過去 30 日間の Rapid7 重複 過去 30 日間にインポートされた重複脆弱性一致アイテムの数。整数として表示されます。
    Rapid7 統合実行 リストの統合実行レコード
    注:
    V16.1：この統合の検出を検証するには、検出または検出結果を sn_vul_detection テーブルの ServiceNow 検出データと比較します。

    統合の進行中は、検出数または検出結果数が変更される可能性があります。このレポートでは、統合実行の完了後に、インスタンスの [現在までの数] 列に検出数が表示されます。
    過去 30 日の Rapid7 脆弱性一致アイテムの取り込みパフォーマンスメトリクス 過去 30 日間の脆弱性一致アイテムの日次パフォーマンスメトリクス
    過去 30 日の Rapid7 脆弱性一致アイテムの取り込みパフォーマンススループット 過去 30 日に測定された Rapid7 脆弱性一致アイテム統合 - API の脆弱性一致アイテムの日次取り込みスループット