ソフトウェア部品表ワークスペースでアプリケーション脆弱性一致アイテムのルールを作成する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：4分

    • ソフトウェア部品表 (SBOM) ワークスペースでアプリケーション脆弱性一致アイテム (AVIT) を表示するには、AVIT を作成する条件を設定しておく必要があります。

    SBOM ワークスペースの AVIT

    SBOM Response アプリケーションをインストールしてアクティブ化している場合、インポートされたデータのいずれかが既存の AVIT 作成ルールの条件に一致すると、 SBOM ファイルの AVIT が作成されます。

    SBOM Response および 脆弱性対応 アプリケーションでは、アプリケーション脆弱性一致アイテム (AVIT) を自動的に作成し、アプリケーション脆弱性対応 ワークフローで修復するためのルールを設定する必要があります。詳細については、「ソフトウェア部品表 の詳細」を参照してください。

    sn_sbom_resp.manage_avi_rule ロールを持つユーザーは、取り込まれたSBOMデータで見つかった脆弱性の AVIT を作成する前に、SBOMワークスペースに AVIT 作成ルールを追加する必要があります。AVIT を使用すると、アプリケーションで使用されているサードパーティコンポーネントの完全性を評価できます。脆弱性が関連付けられているコンポーネントとアプリケーションが一致したときに、インスタンスに AVIT が作成されます。

    SBOM ワークスペースでは、SBOM AVIT のみを表示できます。ただし、脆弱性対応 の脆弱性マネージャーワークスペースでは、SBOM AVIT を他のタイプの脆弱性一致アイテムとともに表示できます。リストモジュールの SBOM ワークスペースで作成されたすべての AVIT を表示できます。リストモジュールには、すべての NVD エントリーおよび CWE エントリーとアプリケーション脆弱性も含まれています。

    脆弱性情報データベース (NVD) などの既知の脆弱性リストからの推奨事項に基づいて、修復のために AVIT をアサインすることもできます。スケジュール済みジョブがトリガーされ、取り込まれたデータが作成ルールの条件と一致すると、AVIT が作成されます。

    カスタマイズされたルールを設定することで、AVIT を追跡および修復できます。

    ルールの作成方法については、「ソフトウェア部品表ワークスペースでアプリケーション脆弱性一致アイテムルールを作成する」を参照してください。

    脆弱性対応のVulnerability Manager ワークスペースでの SBOM AVIT

    アクセスできる場合は、Vulnerability Manager ワークスペースの SBOM ワークスペースで作成された SBOM AVIT を表示できます。

    注:
    すべての AVIT ではなく脆弱性マネージャーのワークスペースでVulnerability Manager ワークスペースリストからの SBOM AVIT のみを表示するには、アプリケーション脆弱性一致アイテム [sn_vul_app_vulnerable_item] テーブルで条件 [ソース] [は次の値に等しい (=)] [SBOM] AND [スキャンタイプ] [は次の値に等しい (=)] [SBOM-SCA] を設定します。テーブルを表示するには、インスタンスで [すべて] に移動し、フィルターナビゲーターに「sn_vul_app_vulnerable_item.list」と入力します。

    脆弱性マネージャーのワークスペースの詳細、監視トピックの表示方法、アプリケーションの修復作業、およびVulnerability Manager ワークスペースで脆弱性対応アプリケーションから構成された AVIT のアプリケーション修復タスクルールの詳細については、「の使用 でトピックを監視する Vulnerability Manager ワークスペース」を参照してください。

    修復タスク (AVUL) は AVIT から作成され、アサインルールに基づいて修復のためにグループに自動的にアサインされます。これらのルールの作成方法の詳細については、以下のトピックを参照してください。

    SBOM 応答でのアプリケーション脆弱性一致アイテムの再オープン

    次の条件が存在する場合、脆弱性が関連付けられているコンポーネントの クローズ済みの アプリケーション脆弱性一致アイテム (AVIT) が自動的に再オープンされ、 SBOM ワークスペースに表示されます。
    • 脆弱性が関連付けられている AVIT がサードパーティ統合の脆弱性スキャンによって再度検出されたか、脆弱性のあるコンポーネントが後続の SBOM アップロードの一部となっている場合。
    • [検出された場合は AVIT を再オープン (sn_sbom_resp.reopen_avits_if_detected)] システムプロパティを無効にしていません。このシステムプロパティはデフォルトで有効になっています。
    • クローズ済み AVIT のサブステートが、[緩和コントロールを実施]、[影響を受けていない]、または [誤検出] のいずれでもない。これらのサブステートを持つ AVIT は、システムプロパティによって再オープンされません。

    このシステムプロパティは、 クローズ済み AVIT を自動的に再オープンしない場合にのみ非アクティブ化してください。