管理できること

対応方針（「要対応」「受容」など）や、対応状況（「修正確認」「対応完了」）を、脆弱性の「検知結果」ごとに管理できます。

検知結果

脆弱性を検知した条件や脆弱性の詳細などをまとめたもので、それぞれにステータスや担当者などを設定できます。

検知結果ごとに存在し、脆弱性への対応方針と対応状況を管理できます。ユーザ操作による設定とシステムによる自動設定とを併用して管理します。

ステータス	説明
検知	新たに検知された脆弱性であることを表します。
要対応	対応が必要な脆弱性であることを表します。
受容	リスク受容する脆弱性であることを表します。
誤検知	検知が誤りであることを表します。誤検知に設定した検知結果は、再スキャン時に同じURL・パラメータに対して同じシグネチャで検知をしても、誤検知のまま変化しません。(※1)。
修正確認	再スキャンした結果、脆弱性が検知されなかったことを表します。再スキャン時に「非検出」だった場合に自動設定されます(※1)。他のステータスと異なり、ユーザが設定することはできません。
対応完了	脆弱性への対応が完了したことを表します。「修正確認」からのみ変更可能です。

脆弱性の危険度・名称・ステータスを一覧表示できます。

項目	説明
① 危険度	CVSSの深刻度を表しています
② ステータス	種類：「ステータス」参照数字：その脆弱性を含む検知結果の数です
③ 表示切替	一覧表示を、脆弱性ごとの要約か、URLごとの要約か切り替えることができます

項目説明

行をクリックすると、「脆弱性別詳細」画面を閲覧できます。

脆弱性ごとの検知結果の一覧表示とステータスの一括変更ができます

行をクリックすると、その検知結果の詳細を表示できます（※『「検知結果詳細」パネル』参照）。

複数の検知結果を選択し一括でステータスの変更が可能です。

検知結果を確認/編集できます

検知結果の概要を確認し、担当者やステータスなどを設定できます。

項目	説明
① ステータス	『ステータス』参照
② 担当者	そのアセットの所属ユーザの中から1名選択可能です。
③ コメント	自由に入力可能です。システムからのメッセージも表示されます。

項目説明

スキャン結果を確認できます。

項目

説明

① シグネチャ切替

複数シグネチャで検出されていた場合に表示され、「検知」タブに表示されるスキャン結果をシグネチャごとに切り替えられます。

② リクエストとレスポンス

検知した際のHTTPリクエストとレスポンスを表示しています。

差分表示切り替えでは、スキャン前の正常なリクエスト・レスポンスと検知した際のリクエスト・レスポンスの差分を表示します。

※ 画面表示を高速に行うため、リクエスト、レスポンスのいずれかのサイズが10KB以上の場合、差分表示切り替えとハイライト表示がOFFになります。この場合に、差分表示切り替えをONにすると、画面が表示されるまで時間がかかってしまう場合がございます。

項目説明

脆弱性の解説を表示できます。