承認ルールの構成の作成

一致する脆弱性一致アイテム、修復タスク、または承認レベルの例外ルールを除外するための条件を定義します。

始める前に

必要なロール：sn_vul.vulnerability_admin

このタスクについて

承認構成モジュールでは、さまざまな構成に対して複数のレベルの承認を構成できます。条件ベースのルールを定義します。各ルールには複数の承認レベルが含まれています。

注:

承認ルールモジュールを使用して、例外管理ワークフローの承認ルールを構成します。承認ルールの構成の詳細については、「例外管理の承認ルールの構成」を参照してください。

手順

1. 移動先 すべて > Vulnerability Response > アドミニストレーション > 承認ルール.
2. 承認ルールを選択し、[承認構成] タブに移動します。
3. 構成を選択します。
4. フォームのフィールドに入力します。

   表 : 1. [承認構成] フォーム

   フィールド	説明
   名前	承認構成名。
   承認ルール	承認ルールのテーブルとタイプの詳細が含まれています。
   順序	ルール内のさまざまな構成の実行順序。たとえば、順序エントリーが 100 の構成は、順序エントリーが 200 の構成よりも前に実行されます。
   アクティブ	デフォルトで有効になっており、承認構成が使用中であることを示します。
   説明	承認構成レベルの簡単な説明。
   条件	一致する脆弱性一致アイテムまたは修復タスクを識別します。

5. [更新] を選択します。
   ルール内に複数の承認レベルを含む条件を定義できます。Flow Designer は、このモジュールで作成されたルールを自動的に継承し、一致する承認ワークフローを処理します。承認レベルの構成の詳細については、「例外管理の承認レベルの作成」を参照してください。

例

さまざまなタイプの脆弱性または構成アイテム (インターネットに接続している構成アイテムや内部の構成アイテム) に対して異なる承認パスを定義できます。