解雇または承認されたリスクイベントのイベントルールを表示および管理します。
[イベントルール管理]画面は、イベントルールを表示および管理するための集中化された場所を提供します。リスクイベントや脆弱性のステータスを変更する際に、イベントルールを作成することができます。ルール作成をサポートするステータスには以下が含まれます:
-
消去済み: リスクイベントを却下としてマークし、関連するイベントルールを作成すると、将来のリスクイベントの報告が防止され、サイバーリスク指標に影響を与えないようにします。
-
同意済み: リスクイベントを受け入れ済みとしてマークし、関連するイベントルールを作成すると、指定された期間内の既存および将来のリスクイベントのインスタンスが受け入れ済みとしてマークされます。受け入れ済みとしてマークされたイベントは、サイバーリスク指標に依然として寄与します。
イベントルールを削除すると、関連するリスクイベントの将来のインスタンスに対する報告が可能になります。
次の表は、[イベントルール管理] 画面で実行可能な処理の概要を示しています。
|
処理
|
説明
|
|||||||||||||||||||||||||||||||||||||||
|
フィルターイベントルール
|
ドロップダウンメニューと[検索]フィールドを使用して特定のイベントルールを見つけてください。
|
|||||||||||||||||||||||||||||||||||||||
|
イベントルールに関する情報を確認します
|
リスクイベントまたはアセットをクリックすると、関連するイベントルールの一覧が表示されます
イベントルールを削除するには、イベントルールを選択し、[イベントルールを削除] をクリックします。
アクティブまたは計画された承認済みイベントルールのステータスを変更するには、期間フィールドをクリックして新しい適用期間を入力してください。
期限切れの承認済みイベントルールを有効化するには、ルールを選択して[イベントルールを有効化]をクリックします。新しい適用期間と説明を設定し、[有効にする]をクリックします。
|
|||||||||||||||||||||||||||||||||||||||
|
イベントルールパラメータを管理する
|
アクティブなサポートされているイベントルールタイプをクリックして、ルールパラメータを追加または削除します。設定されたパラメータを持つイベントルールは、パラメータが満たされた場合にのみ適用されます。ルールパラメータを満たさないリスクイベントインスタンスも報告され、サイバーリスク指標に影響を与えます。
次の表は、現在パラメータをサポートしているリスクイベントの種類と、サポートされているパラメータの内容を示しています。
|
|||||||||||||||||||||||||||||||||||||||
|
イベントルールによって影響を受けたアセットを表示
|
[リスクイベント]でグループ化する際、リスクイベントに影響を受けたアセットの数をクリックすると、そのイベントルールによって影響を受けたアセットのリストが表示されます
|
|||||||||||||||||||||||||||||||||||||||
|
イベントルールを削除
|
イベントルールを選択し、[イベントルールを削除]をクリックしてイベントルールを削除し、関連するリスクイベントの将来のインスタンスに対する報告を有効にします
|