【β版】脆弱性画面で何ができるか知りたい

概要

脆弱性画面では、収集された脆弱性情報を一覧で確認し、脆弱性ごとの詳細確認や対応状況の更新ができます。 また、脆弱性を問題管理へ移管したり、検出ホストごとの脆弱性対処タスクを作成したりできます。

以下の画面・機能を利用できます。

• 脆弱性一覧画面
• 脆弱性詳細画面
  • 問題管理への移管
• 脆弱性対処タスクの管理

備考

• 本機能はβ版です
• 脆弱性管理機能のご利用には、Businessプランのご契約が必要です。
• 脆弱性管理機能は、利用形態が「運用」に指定された組織に所属するユーザが利用できます。

脆弱性一覧画面

可能な操作

• 現在のプロジェクトに紐づく構成アイテムから収集された脆弱性情報を参照できます。
• CVE-ID、CVSSスコア、優先度、ステータス、システム名、影響ホスト件数、担当者、対応期限、最終更新日時、登録日時を確認できます。
• 各列の見出しをクリックして一覧を並べ替えられます。
• 一覧の行をクリックして脆弱性詳細画面へ遷移できます。
• 同じ脆弱性でもシステム名が異なる場合は、別の行として確認できます。
• 表示候補が複数ある項目では、infoアイコンから候補一覧を確認できます。

詳細は、脆弱性を一覧で確認したいを参照してください。

警告

• 検索、フィルタ、チケット削除は実施できません。
• チケット削除の代わりに、ステータスを「対処不要」に切り替えてください。

備考

表示候補が複数ある項目は、対象カラムを含む行の背景色が水色になります。infoアイコンにカーソルを合わせると、他の候補を確認できます。

脆弱性詳細画面

可能な操作

• 脆弱性情報、対象システム情報、検出ホストを参照できます。
• CyIOCから連携された情報を参照できます。連携情報は編集できません。
• 担当者、ステータス、対応期限を更新できます。
• 表示候補が複数ある項目では、infoアイコンから候補一覧を確認できます。
• 検出ホストの行をクリックして、構成アイテム詳細画面を別タブで表示できます。
• 「問題管理で対応」から問題チケットを起票できます。
• サブタスク画面から、検出ホストごとの脆弱性対処タスクを作成・更新できます。

詳細は、脆弱性の詳細を確認したいを参照してください。

脆弱性への対処

問題管理へ移管する

脆弱性詳細画面の「問題管理で対応」をクリックすると、組み込みの「脆弱性管理」フォームで問題チケットを起票できます。

• CVE番号が件名に設定されます。
• 担当者、ステータス、緊急度、影響度、ウォッチャを設定できます。
• 起票後は、脆弱性詳細画面から問題管理チケットへのリンクを確認できます。

詳細は、脆弱性に対処したいを参照してください。

脆弱性対処タスクを管理する

脆弱性詳細画面のサブタスクタブでは、検出ホストごとに脆弱性対処タスクを作成できます。 作成したタスクでは、ホストごとの対応方針、根拠、実施内容、緩和策、実施予定日を管理できます。

詳細は、脆弱性対処を分担したいを参照してください。

補足

• 脆弱性情報の登録・更新は、構成アイテムの連携やCyIOCとの自動照合によって行われます。
• 脆弱性管理の連携設定や構成アイテムの連携方法は、設計者向けガイドを参照してください。

脆弱性一括起票画面

可能な操作

• CSVファイルを利用して、脆弱性を一括起票できます。

詳細は、脆弱性を一括起票したいを参照してください。