Rapid7 脆弱性統合データウェアハウスレコードの重複排除

[データウェアハウス] 統合タイプから [InsightVM] 統合タイプに移行する場合、既存のデータウェアハウスの脆弱性一致アイテムが Rapid7 InsightVM データと同じソースデータに属している限り、重複を排除できます。

始める前に

必要なロール：sn_vul_r7.admin、sn_vul.vulnerability_admin または sn_vul.admin (非推奨)

脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。

このタスクについて

この重複排除は、Rapid7 Nexpose データウェアハウスから Rapid7 InsightVM 脆弱性一致アイテム統合への移行時にのみ機能します。

手順

1. 次のように移動する。 All (すべて) > ラピッド 7 > 統合.
2. すべての Rapid7 Nexpose データウェアハウス統合の [アクティブ] 列の設定を [False] に設定し、統合を無効にします。
3. 左側のナビゲーションパネルで「sys_properties.list」と入力します。
4. [名前]：sn_vul_r7.deduplicate_DW_vulnerable_item を検索します。
5. [値] フィールドを [True] に変更します。
   
6. 緑色のチェックマークアイコン をクリックします。
   次の Rapid7 InsightVM 脆弱性一致アイテム統合インポート中に、既存のデータウェアハウスレコードと一致すると、重複する脆弱性一致アイテムは作成されません。