問題のトリアージ

問題のトリアージの使用は、以下の点で役立ちます。

ノイズを減らし、本当の問題にフォーカスすることができるようになります。

問題を確認しながら、修正する必要がない問題を「ノイズ」または「パス済み」として分類します。「ノイズ」の問題には、誤検出の可能性のある問題が含まれます。「パス済み」の問題には、手動により検証または検討が必要です。問題を「ノイズ」または「パス済み」に分類した後は、他の問題 (「未解決」、「再オープン」、「進行中」など) に専念できます。「未解決」または「再オープン済み」の問題は、全体の概要に悪影響を与えます。

修復に向けて進捗を追跡する。

「新規」の各問題を評価し、「修正済み」、「進行中」、「ノイズ」、または「パス済み」に分類することで、進行状況を追跡します。問題に状況を割り当てることにより、問題データのボリュームを管理しやすくなります。先に修正する問題と修正不要な問題を識別して追跡します。

肯定的な結果を示す。

問題を分類すると、組織のスコアにポジティブな結果や進行状況を示すのにも役立ちます。これにより、主要な関係者がサイトのパフォーマンスをより現実的に把握できるようになります。

問題を自動クローズする。

問題の自動クローズ機能は、問題をトリアージしながら、問題解決プロセスを合理化および強化するのに役立ちます。この機能が有効化されている場合、識別された問題が再スキャン中に同じターゲットの連続スキャンで検出されなくなると、自動的に「修正済み」としてマークされます。この自動化により、解決された問題を迅速にクローズできるだけでなく、セキュリティー・チームがアクティブな脅威への対処に注力できるようになります。管理者および資産マネージャーは、「設定」ページからそれぞれ組織レベルおよび資産グループ・レベルでこの設定を有効化できます。さらに、「オーバーライドを許可」オプションを使用すると、資産マネージャーは、デフォルトの組織設定とは異なる資産グループ固有の設定を構成できます。

自動クローズ機能は、異なるターゲットを使用した新しいスキャン、インクリメンタル・スキャン、または異なる IRX ファイルがスキャンに使用されている場合など、スキャン・ターゲットが異なる場合には使用できません。