変更ルール

Tenable Vulnerability Management では、組織のニーズに合わせて Tenable のリスク管理フレームワークをカスタマイズできます。変更ルールはプラグイン ID に対応するすべての検出結果の深刻度を変更するのに対して、許容ルールは検出結果を非表示にします。

重要: 従来の変更ルールは過去のスキャン結果に影響を与えましたが、最新の変更モデルは影響を与えません。そのため、作成した変更ルールは Tenable Vulnerability Management スキャン結果に影響しません。

例

FTP を主に使用している資産に未対処の脆弱性があるとします。FTP が不要になったため、そのサービスをシャットダウンします。その際、Tenable Vulnerability Management ではこの脆弱性をパッチ済みとして確認できないため、その脆弱性は引き続き 検出結果 リストに残ります。変更ルールまたは許容ルールを使用すると、この脆弱性検出結果を無視できます。資産を削除したり新たにスキャンを開始する必要はありません。

変更ルールと結果変更ルールの詳細については、変更および変更ルールを追加するを参照してください。

注意: [設定] > [ルール] > [変更] タイルは廃止される予定です。Tenable では、左側のナビゲーションから [変更] ページに移動することを推奨しています。

[設定] から [変更] ページにアクセスする方法

  1. 左側のナビゲーションで [設定] をクリックします。

    [設定] ページが表示されます。

  2. [変更] タイルをクリックします。

    [変更] ページが表示されます。

変更ルール、許容ルール、または結果変更ルールを追加するには、変更ルールを追加するを参照してください。

ここでは、次のような変更ルールに関する情報を表示できます。

  • ルールタイプ - ルールのタイプを示します (例: 変更、 許容、 結果変更)。

    ヒント: これらのルールタイプについて詳しくは、変更ルールと許容ルールについておよび結果変更ルールと許容ルールについてを参照してください。

  • プラグイン ID — 脆弱性に関連付けられているプラグイン ID。

  • 元の深刻度 - ルールが適用される前の脆弱性の元の深刻度。

  • 新しい深刻度 - ルールが適用された後の脆弱性の新しい深刻度。

  • タグ - 該当する場合、ルールに適用されたタグフィルター。

    注意: タグフィルターは、[検出結果] ページまたは [クイックアクション] メニューで作成されたルールにのみ適用できます。これらのルールは、ユーザーインターフェースの [設定] > [変更] セクションでは閲覧専用です。

  • 所有者 - ルールを作成した Tenable Vulnerability Management ユーザー。

  • 有効期限 - ルールが期限切れになる日時。ルールに有効期限がない場合、この列は空白になります。

  • 作成日 - ルールが作成された日時。

  • 更新日 - ユーザーによってルールが最後に更新された日時。

  • アクション - ボタンをクリックすると、ルールで実行できるアクション (編集、無効化、削除) が表示されます。詳細は、変更ルールを管理する を参照してください。

各検出結果タイプの列の全一覧については、変更列を参照してください。