リスク評価の変更

脆弱性のリスク評価を変更するには、スキャンから脆弱性を開き、タイトル横の評価をクリックして新しい評価を選択し、Confirm をクリックします。

脆弱性のリスク評価が自社の状況に合わない場合は、評価を変更できます。たとえば、ある脆弱性がデフォルトの評価よりも組織にとって深刻な場合です。新しい評価は、スキャン内のその脆弱性のすべての検出箇所に適用されます。

1. スキャンを開く

トップバーの Scans をクリックし、脆弱性が表示されているスキャンを開きます。

2. 脆弱性を開く

Vulnerabilities の一覧で脆弱性を見つけてクリックします。

3. リスク評価をクリックする

リスク評価は脆弱性のタイトルの横に表示されます。クリックすると評価の一覧が開きます。

4. 新しいリスク評価を選択する

一覧は Critical から Info まで並んでいます。

5. 変更を確定する

Confirm をクリックします。スキャン内のこの脆弱性のすべての検出箇所が更新されます。

6. 新しい評価が適用される

スキャンに戻り、Vulnerabilities の一覧を開きます。一覧に新しい評価が表示されます。たとえば Medium ではなく High と表示されます。

脆弱性のページの評価バッジは、検出結果を開き直すまで以前の評価を表示し続けることがあります。