モニタリングルールの作成

モニタリングルールは、アセットの変更時またはスケジュールに従って再スキャンし、手動で繰り返し実行せずに新しい脆弱性を検出できるようにします。

手順

1. 「Monitoring」セクションに移動する

• 左上のメニューを開き、 Scanning をクリックします。

  

• 次に、 Monitoring をクリックします。

  

2. 新しいモニタリングルールの作成

• New Rule をクリックします。

  

3. 監視するアセットのタイプを指定する

• モニタリングしたいアセットの種類を選択します。たとえば、Android アプリケーションの場合は PlayStore を選択します。

  

4. アセットの選択

• Known Assets で、ルールの対象となるアセットを選択します。

  

• 一覧にないアセットをモニタリングするには、 Add Asset をクリックします。

  

• Continue をクリックします。

  

5. スキャン頻度の選択

• Continuous と Cron から選択します。

  • Continuous : アセットの変更を監視し、ストアでのモバイルアプリケーションの新しいリリースなど、変更が検出された際にスキャンをトリガーします。 Max no scan duration を設定すると、変更が検出されない場合でも、その日数が経過した後にスキャンを開始します。

    

  • Cron : UTC で評価される cron 式を使って、スキャンを特定の時間および頻度で実行するようにスケジュールします。

    

• Continue をクリックします。

6. スキャンプロファイルを選択して送信する

• スキャンプロファイルを選択します。たとえば Full Scan を選択します。

  

• Test Credentials 、 Mobile Scan Settings 、 Prompts は任意です。 Submit をクリックしてルールを作成します。

  

7. ルールの作成完了

Submit をクリックすると、フォームがリセットされます。Scanning > Monitoring を開き、状態が Active の新しいルールを確認します。編集、無効化、削除の方法はモニタリングを参照してください。