ドメインセパレーションの追加の設定

正確な実行と結果を得るには、脆弱性対応、アプリケーション脆弱性対応、コンテナ脆弱性対応、およびコンフィグレーションコンプライアンスのドメインセパレーションに次の予防措置と設定が必要です。

問題を回避するためにグローバルドメインのビジネスロジックとプロセスを変更せず、アップグレードごとに最新の変更がすべて更新されるようにしてください。各ドメインのすべてのビジネスロジックとプロセスを個別に複製し、グローバルドメインで非アクティブになっていることを確認します。そのようになっていない場合、グローバルドメインのビジネスロジックとプロセスが子ドメインよりも優先されます。子ドメインにリスクルールを作成し、グローバルドメインにも同様のリスクルールがある場合には、グローバルドメインのルールが子ドメインのルールよりも優先されます。

算出とルールの再評価

v20.0 より前では、算出またはルールを再適用すると、再実行フラグが true に設定され、算出とルールを再適用するスケジュール済みジョブを実行するビジネスルールがトリガーされます。v20.0 以降では、再実行フラグに依存する必要はなくなりました。[算出を再適用] ボタンをクリックすると、算出とルールを再適用するバックグラウンドジョブがトリガーされます。これにより、すべてのドメインの算出とルールを作成できます。

ロールアップ算出の設定

ドメインでは、テーブルに対してアクティブにする必要があるロールアップ算出は 1 つだけです。たとえば、グローバルドメインの修復タスクテーブルとして、ロールアップ算出を使用するsn_vul_vulnerability、修復タスクロールアップについて考慮してみましょう。同じドメイン内の同じテーブルの重み付けを変更してこのロールアップ算出を複製すると、ロールアップ計算に不一致が生じます。したがって、同じドメイン内のテーブルに 2 つ以上のロールアップ算出がある場合は、必ず 1 つのロールアップ算出のみをアクティブ化にします。