サンプル修正ワークフロー

検出結果を分析して修正するには、以下の手順にある一般的なガイドラインに従ってください。

検出結果を修正する方法

1. Tenable One Cloud Exposure コンソールで、 [検出結果] をクリックします。
2. 関連するフィルターを適用して、表示される検出結果の範囲を絞り込みます。詳細については、 検出結果ページの操作参照してください。
3. 関連する検出結果をクリックしてドリルダウンし、検出結果のすべての分析を表示します。
4. 以下のような検出結果の詳細情報とその他の関連情報を確認して、理解を深めます。
   • 検出結果の主な原因は何ですか
   • 検出結果の範囲
   • が環境にもたらす潜在的なリスク
   • 検出結果の深刻度の説明

5. 修正 領域に移動し、一覧表示されている手順をよく確認します。

   注意: IaC Securityを使用する場合、この領域には検出結果に応じて IaC と Console の 2 つのタブが表示される場合があります。[IaC] タブではプルリクエストによるコードベースの修正が提供され、[コンソール] タブではクラウドベースの修正が提供されます。
6. 現時点で検出結果を修正できない正当な理由がある場合は、 検出結果を無視するできます。
7. 検出結果に修正アクションが必要であると判断した場合は、次のいずれかを行います。
   • リストされている手順に従って、検出結果を手動で修正する 。これには、検出結果に対する 検出結果に基づくアクションのトリガー も含まれます (たとえば、Jira 問題を作成して、開発者の 1 人が検出結果を修正できるようにするなど)。

   • 検出結果で使用可能な場合、修正 ボタンを使用して検出結果の自動修正

     注意: 検出結果を自動的に修正するには、次のいずれかを行う必要があります。1) Tenable オンボーディング [ [中に、関連クラウドアカウントに ] 管理権限を付与する か、または、2) Tenable ワンタイム認証情報を提供する 必要な修正を実行する発見しました。
8. 検出結果を手動で修正した場合、修正後に 検出結果を手動でクローズする [オープンな検出結果] ページから削除できます。問題が修正されると、Tenable がその問題を自動的に検出して解決します。この自動識別には時間がかかる場合があるため、手動でクローズしすると、より早く [Open Findings] (オープンの検出結果) ページから削除することができます。