リスク軽減の目標を選択するか、独自の目標を設定して、リスク指標に最も大きな影響を与えるリスクイベントを修復します。
リスク低減の目標は、リスク指標を低減するための構造化されたアプローチを提供します。事前定義された目標を使用すると、リスクレベルを下げたり、リスク指標を業界平均まで下げたり、上位のリスクに集中したりできます。また、必要に応じて独自の目標を設定することもできます。目標のプレビューには、指定した目標を達成した後のリスク指標の削減の見積もりが表示されます。
リスクイベントを修復すると、選択したリスク削減目標を達成するために、イベントの影響スコアに相当する量の合計だけリスク指標が減少します。リスク指標アルゴリズムの詳細については、次を参照してください。2024年1月29日 -リスク指標アルゴリズムバージョン2.0 。ただし、是正処理が完了している間もTrend Vision Oneは新しいイベントの収集と評価を継続するため、削減後の実際のリスク指標は、希望する目標の前後で変動する可能性があります。
たとえば、現在の70から45のリスク指標を目標として設定し、対処する必要のあるリスクイベントが5つあるとします。 5つのイベントを解決しているときに、影響の大きい新しいイベントが評価されず、リスク指標の計算に含まれない場合、リスク指標は45以下に減少します。そうしないと、表に表示される新しいイベントの影響スコアに基づいて、リスク指標がより高い値に上昇する可能性があります。
リスク指標は4時間ごとに自動的に更新されます。リスクイベントのステータスの変更は、最大1時間後にリスク指標に反映されます。また、[Recalculate]ボタンをクリックしてリスク指標を手動で再計算することもできます。手動再計算は表示されるまでに最大1時間かかります。
手順
- Operations Dashboardに移動します。
- [リスク削減策] セクションで、 [Select a Goal]をクリックします。
- [リスク削減目標] ダイアログで、利用可能なオプションと、各目標がリスク指標の削減にどのように役立つかを確認し、目標を選択します。
- 目標リスク指標、対処が必要なリスクイベントの数、および最も影響を受けたアセットの数を含む、リスク指標の削減の見積もりを確認します。独自の目標を設定する場合は、現在のリスク指標よりも小さい値をテキストボックスに指定します。 Attack Surface Risk Management は、目標の適用後に見積もりの計算を開始します。
- [適用] をクリックします。[リスク削減策] ウィジェットには、対処が必要なリスクイベントが表示され、必要なリスク指標を達成するのに役立つ推奨される修復処理が表示されます。リスク指標に直接影響する使用可能な処理の詳細については、を参照してください。リスク指標の低減 。
注意
独自の目標を設定している場合は、 Attack Surface Risk Management が情報を計算して表示するまでに約10分かかります。