変更ルール

Tenable Vulnerability Management では、組織のニーズに合わせて Tenable のリスク管理フレームワークをカスタマイズできます。変更ルールはプラグイン ID に対応するすべての検出結果の深刻度を変更するのに対して、許容ルールは検出結果を非表示にします。

例

FTP を含む、未対処の脆弱性が残っている資産があるとします。FTP が不要になったため、サービスをシャットダウンします。その際、Tenable Vulnerability Management ではこの脆弱性をパッチ済みとして検証できないため、引き続き 検出結果 リストに表示します。変更ルールまたは許容ルールを使用すると、この脆弱性検出結果を無視でき、資産を削除して新たにスキャンを開始する必要がなくなります。

変更ルールと結果変更ルールの詳細については、変更 および 変更ルールを追加する を参照してください。

設定から [変更] ページにアクセスする方法:

1. 左側のナビゲーションで [設定] をクリックします。

   [設定] ページが表示されます。

2. [変更] タイルをクリックします。

   [変更] ページが表示されます。

変更ルール、許容ルール、または結果変更ルールを追加するには、変更ルールを追加する を参照してください。

ここでは、次のような変更ルールに関する情報を表示できます。

• ルールタイプ - ルールのタイプを示します ( 変更、 許容、 結果変更)。

  ヒント: これらのルールタイプについては、変更ルールと許容ルールについて および 結果変更ルールと許容ルールについて を参照してください。

• プラグイン ID — 脆弱性に関連付けられているプラグイン ID。

• 元の深刻度 - ルールが適用される前の脆弱性の元の深刻度。

• 新しい深刻度 - ルールが適用された後の脆弱性の新しい深刻度。

• タグ - 該当する場合、ルールに適用されたタグフィルター。

  注意: タグフィルターは、[検出結果] ページまたは [クイックアクション] メニューで作成されたルールにのみ適用できます。これらのルールは、ユーザーインターフェースの [設定] > [変更] セクションでは表示専用です。

• 所有者 - ルールを作成した Tenable Vulnerability Management ユーザー。

• 有効期限 - ルールが期限切れになる日時。ルールに有効期限がない場合、この列は空白になります。

• 作成日 - ルールが作成された日時。

• 更新日 - ユーザーによってルールが最後に更新された日時。

• アクション - ボタンをクリックすると、ルールで実行できるアクション (編集、無効、削除) が表示されます。詳細は、変更ルールを管理する を参照してください。

各検出結果タイプの列の完全なリストについては、変更列 を参照してください。