リスク削減策

[Select a Goal] をクリックして、利用可能なリスク削減目標を選択するか、独自の目標を指定します。

選択した目標を達成するために修正しなければならないリスクイベントの概要を表示

このウィジェットは、リスク指標に最も影響を与えるリスクイベントに関する情報を表示します。

概要テーブルのデータは4時間ごとに更新され、アセットの詳細への変更はすぐに反映されます。サマリーテーブルが更新されるたびに、不整合が解決される可能性があります。

各リスクイベントによって最も影響を受けたアセットに関する情報を表示します。

リスクイベントをクリックすると、最も影響の大きいアセットと利用可能な修復処理のリストが表示されます。 Attack Surface Risk Management では、選択したリスク軽減の目標を達成できるように、これらのアセットに優先順位を付けることをお勧めします。

リストには、「新規」および「進行中」とマークされたリスクイベントを持つアセットのみが含まれます

リスクイベントのステータスを変更します。

修復の進捗を追跡するために、リスクイベントのステータスを変更できます。リスクイベントのステータスを変更すると、個々のアセットリスクスコアに影響を与え、最終的には組織のサイバーリスク指標に影響を与えます。

すべてのリスク要因のリスクイベントは、XDR検出を除いて、次の5つのステータスのいずれかとしてマークできます:

XDR検出関連のリスクイベントのステータスは、割り当てられたWorkbenchアラートがある場合、Workbenchでのみ変更できます。

リスクイベントインスタンスのイベントルールを作成する

リスクイベントを却下としてマークする際、イベントルールを作成することで、将来の同様のイベントが報告されず、サイバーリスク指標に影響を与えないようにすることができます。

リスクイベントを承認済みとしてマークする際に、指定された期間内に発生するすべての現在および将来のリスクイベントのインスタンスを自動的に承認済みとしてマークするイベントルールを作成できます。承認済みのルールは、引き続きサイバーリスク指標に寄与します。

イベントルールを表示、削除、再有効化、または編集するには、イベントルール管理に移動してください。

リスクイベントのケースを作成または表示

ケース列の番号をクリックすると、指定されたリスクイベントに関する現在のケースを表示できます。オプションアイコン () をクリックすると、リスクイベントの新しいケースを開くか、既存のリスクイベントにケースを追加できます。このオプションは、XDR検出や脆弱性のリスクイベントには利用できません。

対処可能なすべてのリスクイベントに関する情報を表示します。

[すべてのリスクイベント] をクリックすると、過去30日間に特定されたすべてのリスクイベントと利用可能な修復処理のリストが表示されます。各リスクイベントの影響を受けたすべてのアセットに関する情報を表示することもできます。