【β版】脆弱性の通知ルールを設定したい

概要

本章では、脆弱性管理で通知する対象と通知先、対応期限を設定する方法をご案内します。

備考

• 本機能はβ版です
• 脆弱性管理機能のご利用には、Businessプランのご契約が必要です
• 脆弱性管理機能は利用形態が「運用」に指定された組織に所属するユーザにのみご利用いただけます

脆弱性通知の内容については、メール通知がどのように届くか知りたいを参照してください。

ユースケース・メリット

通知ルールを設定することで、対応が必要な脆弱性を絞り込み、関係者への通知と期限設定を自動化できます。

例えば、優先度が高い脆弱性だけを運用管理者へ通知したり、特定のシステムで検出された脆弱性のみを通知したりできます。対応期限もあわせて設定することで、脆弱性検出時にルールに従って対応期限が自動設定されます。

備考

通知ルールを設定していない場合は、すべての脆弱性が通知対象になります。

通知ルール一覧を表示する

1. 画面右上のログインユーザ名をクリックします。
2. 管理センターをクリックします。
3. 左セクションの「インテグレーション」から「脆弱性管理」をクリックします。
4. 通知ルールを表示します。

備考

• 通知ルールはプロジェクトとシステムの組み合わせごとに1件登録できます。
• 適用対象システムで起票・更新された脆弱性のうち、通知設定を満たすものが通知されます。

通知ルールを登録・更新する

1. 通知ルール一覧で「通知ルールを追加」をクリックするか、更新する通知ルールの行をクリックします。
   • 登録の場合
   • 更新の場合
2. 基本情報、通知設定、対応期限を設定します。
3. 「保存」をクリックします。

基本情報

項目	説明
名前	通知ルールの名前を入力します。必須項目です。
所属プロジェクト	対象プロジェクトを選択します。
適用対象システム	通知対象とするシステムを選択または入力します。スラッシュ区切りで複数指定できます。
状態	「有効」または「無効」を選択します。

通知設定

1. 条件の左リストから対象項目を選択します。
2. 条件の中央リストから「次の値と等しい」または「次の値と異なる」を選択します。
3. 右側の入力欄に値を入力します。複数の値はカンマ区切りで指定できます。
4. 通知対象を選択します。

左リストでは、以下を選択できます。

• すべての脆弱性
• 脆弱性情報タブのフィールド
• 対象システム情報タブのフィールド
• 基本情報のフィールド

「すべての脆弱性」を選択した場合は、値の条件を指定せず、すべての脆弱性が対象になります。 条件は「＋」をクリックして最大5個まで追加できます。複数の条件を指定した場合は、すべての条件を満たす脆弱性が対象になります。

通知対象には、以下を指定できます。

• 運用管理者
• 運用担当者

対応期限

対応期限を設定すると、通知設定を満たした脆弱性の対応期限に、設定した期間を基準として日付が自動設定されます。

1. 「設定追加」をクリックします。
2. 対応期限の条件を設定します。
3. 期限の数値と単位（日・時間・分）を指定します。

対応期限の条件は、通知設定と同様に最大5個まで追加でき、複数の条件はすべて満たす必要があります。対応期限の設定は最大10個まで登録できます。

通知ルールを削除する

1. 通知ルール詳細画面で「削除」をクリックします。
2. 確認ダイアログの内容を確認します。
3. 削除を実行します。