脆弱性対応管理に関する導入（２）

■ER図および典型的な遷移シナリオ

■プロパティ

主要プロパティ（メニューに初期表示されているもの）

２．修復ステータスと修復計画を設定して、AVIT のステータスを実装待ちに変更するプロパティ

３．create_closed プロパティが false の場合、ステータスが「クローズ済み」の AVIT は作成されません。既存のもののみが更新されます

４．CSDM 4.0 製品モデルベースのルックアッププロセスに切り替えるオプションを提供します
５．このアサイン先グループは、アサイン解除フロー中に使用されます
６．sn_vul.default_assignment_group が設定されていない場合、このアサイン先グループにアサイン解除フローが通知されます
７．プロパティが true に設定されている場合、条件が一致しなくなった修復タスクから脆弱性一致アイテム/アプリケーション脆弱性一致アイテムのリンクを解除し、修復タスクルールに再適用します
８．取り込み中に、以前に手動で保留された VIT を、有効な例外ウィンドウに該当する場合に自動的に保留します
９．true の場合、自動的に重複する脆弱性一致アイテムは解決済みとしてマークされます
１０．true の場合、CR から修復タスクにステータス同期論理が適用されます
１１．このプロパティは、キャッシュをフラッシュするファイナライズ検出を呼び出す前にキャッシュするアイテムの数を決定します。
１２．このシステムプロパティが true に設定されている場合、統合は VIT の IP アドレス、SSL、ポート、プロトコル、DNS 名、NetBIOS 名、および説明の値を前回のオープン検出値に更新します。値を今すぐ更新する場合は、[前回オープンの検出値を VITS に更新] スケジュール済みジョブを実行します。 VIT がある場合、このシステムプロパティを true に設定すると、パフォーマンスに影響します。これを回避するには、このシステムプロパティを false のままにします。 このプロパティの値は、一度変更すると false に戻すことはできません。
１３．SAM-Pro ライセンスを使用したエクスポージャーアセスメントにディスカバリーモデル (cmdb_sam_sw_discovery_model) からの正規化フィールドを使用するかどうかを示します。このオプションを有効にすると、エクスポージャー計算中にパフォーマンスの問題が発生する可能性があることに注意してください。
１４．脆弱性対応レポートおよび関連リストに表示するサービス分類を定義します。この設定が空である場合、すべてのサービスがリストされます。要求されるサービス分類の数を減らすと、パフォーマンスアナリティクスデータ収集のパフォーマンスを向上させることができます。値は、必要なサービス分類のカンマ区切りリストである必要があります。 例： ビジネスサービス、テクニカルサービス、およびアプリケーションサービスのみを表示し、サービスオファリング、共有サービス、および未分類サービスを除外するには、値を ビジネスサービス、テクニカルサービス、アプリケーションサービスに設定します。 アプリケーションのみを表示には、値を アプリケーションサービスに設定します。

■分析（ダッシュボード機能）

１．Rapid7統合実行ステータス

２．脆弱性対応ヘルス：

３．脆弱性の承認

４．脆弱性の修復

５．脆弱性管理