DismissedまたはAcceptedとしてマークされたリスクイベントのイベントルールを表示および管理します。
[イベントルール管理] 画面は、イベントルールを表示および管理するための集中化された場所を提供します。リスクイベントや脆弱性のステータスを変更する際に、イベントルールを作成することができます。ルール作成をサポートするステータスには以下が含まれます:
-
[消去済み]: リスクイベントを「却下」としてマークし、関連するイベントルールを作成すると、そのリスクイベントの今後のインスタンスがレポートされなくなり、リスク指標に影響を与えなくなります。
-
[同意済み]: リスクイベントを承認済みとしてマークし、関連するイベントルールを作成すると、指定した期間、リスクイベントの既存および今後のインスタンスが確実に承認済みとしてマークされます。 [承認済み] とマークされたイベントは、引き続きリスク指標に影響します。
イベントルールを削除すると、関連するリスクイベントの今後のインスタンスに関するレポートが有効になります。
次の表は、 [Event Rule Management] 画面で使用できる処理の概要を示しています。
|
処理
|
説明
|
|
イベントルールのフィルタ
|
ドロップダウンメニューと [検索] フィールドを使用して、特定のイベントルールを検索します。
|
|
イベントルールに関する情報の表示
|
リスクイベントまたはアセットをクリックして、関連するイベントルールのリストを表示します。
イベントルールを削除するには、イベントルールを選択して [Remove Event Rules]をクリックします。
アクティブまたは計画中の承認済みイベントルールのステータスを変更するには、[期間] フィールドをクリックして、適用可能な新しい期間を入力します。
期限切れの承認済みイベントルールを有効にするには、ルールを選択して [イベントルールを有効化]をクリックします。新しい期間と説明を設定し、 [有効化]をクリックします。
|
|
イベントルールの影響を受けるアセットの表示
|
[リスクイベント]でグループ化する場合、リスクイベントの影響を受けるアセットの数をクリックすると、イベントルールの影響を受けるアセットのリストが表示されます。
|
|
イベントルールの削除
|
イベントルールを選択して [Remove Event Rules] をクリックすると、イベントルールが削除され、関連するリスクイベントの今後のインスタンスに関するレポートが有効になります。
|