Assessルールの設定 (Northstar)
特定のアプリケーションに適用されているAssessルールの一覧を表示し、その設定を変更できます。
また、組織のデフォルトのAssessルールも設定できます。
開始する前に
組織管理者(Adminロール)またはルール管理者(Rules Adminロール)であることを確認してください。
ロールベースのアクセス制御を使用している場合は、アクションと権限でロールに必要なアクションを記載しています。
ログインして、該当する組織を選択します。
手順
適用されている全てのルールの一覧を表示するには、左側のナビゲーションでエクスプローラーを選択し、アプリケーションエンティティを選択します。詳細パネルでAssessルールを選択します。各ルールには、深刻度と説明があり、そのルールがどの環境に適用されているかも表示されます。
アプリケーションの特定の環境にAssessルールを適用するには：
アプリケーションページでルールの一覧を表示している場合は、トグルボタンを使用して各環境の各ルールをオンまたはオフにします。また、複数のルールに変更を適用するには、左側の列のチェックボックスを使用して複数のルールを選択し、モードを変更を選択します。表示される画面で、各環境のルールのオンとオフを切り替え、保存を選択します。
または、左側のナビゲーションで、ポリシー > Assessルールの下にあるルールを選択すると、そのルールに関連付けられているアプリケーションの一覧が表示されます。トグルボタンを使用して、アプリケーションごとにルールをオンまたはオフにします。
個々のAssessルールの設定を更新するには：
ポリシー > Assessルールの下で、ルール名を選択すると、それに関連付けられているアプリケーションの一覧が表示されます。
1つまたは複数のアプリケーションを選択するには、各アプリケーションの横にあるチェックボックスをオンにします。
全てのアプリケーションを選択する場合は、アプリケーションのチェックボックスを選択します。
右上にある設定アイコン(
)を選択します。表示される画面で、このルールの対象となる脆弱性の可能性、 影響度、信頼度を選択します。
必要に応じて上書きチェックボックスをオンにして、設定を保存後にこれらのフィールドを更新するオプションを有効にします。
リスクの説明フィールドには、この脆弱性がどんなリスクであるかの追加情報を入力します。また、修正方法として推奨する情報を入力することもできます。
参照フィールドには、ルールに関する詳細な情報として、特定の脆弱性に関する外部参照へのリンクを入力します。
保存を選択します。