コンテンツにスキップ

ロール#

ロールはサーバをグルーピングするための機能です。

dbapp といった名前でロールを作成し、サーバをまとめて情報を見やすくできます。

グループ作成時に default という名前のロールが作成されています。

ロール一覧#

作成したロールを一覧で管理できます。

ロール一覧

一覧の項目の順番と、表示、非表示は画面で設定できます。

項目 詳細 更新のタイミング
ロールID ロールのID。 なし
ロール名 ロールの名前。画面で設定、変更可能。 ロール変更
サーバ数 ロールに所属しているサーバの数。 サーバ更新
CR(機密性の重要度) CVSS の環境値のうち、対象システムのセキュリティ要求度(Security Requirements)に該当するもの。機密性の重要度を定義する。現在この値は CVSS スコアの計算に使用されない(対象システムのセキュリティ要求度を参照)。 ロール変更
IR(完全性の要求度) CVSS の環境値のうち、対象システムのセキュリティ要求度(Security Requirements)に該当するもの。完全性の要求度を定義する。現在この値は CVSS スコアの計算に使用されない(対象システムのセキュリティ要求度を参照)。 ロール変更
AR(可用性の要求度) CVSS の環境値のうち、対象システムのセキュリティ要求度(Security Requirements)に該当するもの。可用性の要求度を定義する。現在この値は CVSS スコアの計算に使用されない(対象システムのセキュリティ要求度を参照)。 ロール変更
Immediateな未対応タスク数 ロールに所属しているサーバに紐づいているタスクのうち、SSVC PriorityがImmediateかつ、ステータスが「NEW」かつ、非表示設定がないものの数。 スキャン時
Out of Cycleな未対応タスク数 ロールに所属しているサーバに紐づいているタスクのうち、SSVC PriorityがOutOfCycleかつ、ステータスが「NEW」かつ、非表示設定がないものの数。 スキャン時
未対応タスク数 ロールに所属しているサーバに紐づいているタスクのうち、ステータスが「NEW」でかつ、非表示設定がないものの数。 スキャン時、タスク更新
対応中タスク数 ロールに所属しているサーバに紐づいているタスクのうち、ステータスが「INVESTIGATING」「ONGOING」「DEFER」かつ、非表示設定がないものの数。 スキャン時、タスク更新
対応済タスク数 ロールに所属しているサーバに紐づいているタスクのうち、ステータスが「NEW」「INVESTIGATING」「ONGOING」「DEFER」でないもの、もしくは非表示設定のものの数。 スキャン時、タスク更新
全タスク数 ロールに所属しているサーバに紐づいているタスクの総数。 スキャン時

ロールの追加#

ロール一覧からロールの新規作成が行えます。

ロールの追加

ロール第二ペイン#

第一ペインのロール一覧の項目をクリックすると、第二ペインが現れます。

詳細タブ#

詳細タブではロールの詳細を確認できます。

ロール詳細

ロール詳細では、ロール名の確認・変更や、対象システムのセキュリティ要求度(Security Requirements)の設定ができます。

ロール名変更#

ロール詳細ではロール名の変更ができます。 default のロール名も変更可能です。

対象システムのセキュリティ要求度(Security Requirements)#

ロールに含まれるサーバに対して、CVSS のシステムのセキュリティ要求度(Security Requirements)として 機密性 完全性 可用性 の要求度を設定できます。

現在、この設定値はスコアの計算に使用されません

脆弱性詳細の「CVSS スコアの再計算」機能は、2026年6月3日のリリースで廃止しました。ここで設定した値は、現在、CVSS スコア、脆弱性優先度、SSVC の計算や通知には反映されません。 画面上の説明文には再計算に反映される旨の記載が残っていますが、現在は反映されません。 この設定項目とロール一覧の CR・IR・AR 列は、今後のリリースで削除する予定です。削除時期は未定です。 環境に応じた優先度付けには SSVC脆弱性優先度をご利用ください。

共通脆弱性評価システムCVSS v3概説:IPA 独立行政法人 情報処理推進機構

脆弱性×タスク#

選択したロールに属するサーバが関連するタスクと脆弱性が表示されます。 CVE-ID 列内のセルをクリックすると脆弱性の詳細が、その他の列のセルをクリックするとタスクの詳細が表示されます。

脆弱性×タスク

サーバ・製品#

選択したロールに所属するサーバが表示されます。 脆弱性がないサーバも表示されます。

サーバ

ソフトウェア#

「選択したロールに所属するサーバのソフトウェア」がすべて表示されます。 脆弱性がないソフトウェアも表示されます。

ヘルプページ内の「ソフトウェア」 や 「CPE」 もご覧ください。

software_pane2

デフォルトサーバロール#

サーバはいずれかのロールに必ず属する必要があります。 グループごとに1つデフォルトサーバロールが選択され、ロール一覧のロール名に(default)と表示されます。 新規でサーバを登録(スキャン)した際には、属するロールとしてデフォルトサーバロールが自動的に設定されます。

デフォルトサーバロールはグループ設定 → グループから設定できます。 グループ設定の表示には、グループ管理者の権限が必要です。

default_server_role.png