ロール#
ロールはサーバをグルーピングするための機能です。
db や app といった名前でロールを作成し、サーバをまとめて情報を見やすくしたり、ロール単位で SSVC の Decision Point やタスク優先度ルールセットを設定したりできます。
グループ作成時に default という名前のロールが作成されています。
ロール一覧#
作成したロールを一覧で管理できます。
一覧の項目の順番と、表示、非表示は画面で設定できます。
| 項目 | 詳細 | 更新のタイミング |
|---|---|---|
| ロールID | ロールのID。 | なし |
| ロール名 | ロールの名前。画面で設定、変更可能。 | ロール変更時 |
| サーバ数 | ロールに所属しているサーバの数。 | サーバ更新時 |
ロールの追加#
ロール一覧からロールの新規作成が行えます。
ロール第二ペイン#
第一ペインのロール一覧の項目をクリックすると、第二ペインが現れます。
詳細タブ#
詳細タブではロールの詳細を確認、変更できます。
詳細タブは次の3つのエリアで構成されます。
| エリア | 内容 | 表示条件 |
|---|---|---|
| ロール詳細 | ロール名の変更、ロールの削除 | 常に表示 |
| SSVC設定 | ロール独自の Decision Point の設定 | SSVC 機能が有効な場合 |
| タスク優先度ルールセット | ロールへのタスク優先度ルールセットの紐付け | CSIRT プランの場合 |
ロール名変更#
ロール詳細ではロール名の変更ができます。 default のロール名も変更可能です。
ロールの削除#
ロール詳細の右上のボタンからロールを削除できます。 デフォルトサーバロールは削除できません。
SSVC設定#
ロール独自の Decision Point を設定できます。 グループ設定の Decision Point を上書きするため、ロール単位で細かく SSVC の評価を調整できます。設定した値は右上のリセットボタンでグループの値に戻せます。
詳しくは「SSVC > ロールでの上書き」を参照してください。
タスク優先度ルールセット#
オーガニゼーション設定で作成したタスク優先度ルールセットをロールに紐づけると、ルールセットに該当するタスクのタスク優先度が自動で更新されます。 ルールセットの追加、削除にはグループ管理者の権限が必要です。
詳しくは「タスク優先度ルールセット」を参照してください。
脆弱性×タスク#
選択したロールに属するサーバが関連するタスクと脆弱性が表示されます。
CVE-ID 列内のセルをクリックすると脆弱性の詳細が、その他の列のセルをクリックするとタスクの詳細が表示されます。
サーバ・製品#
選択したロールに所属するサーバが表示されます。 脆弱性がないサーバも表示されます。
ソフトウェア#
「選択したロールに所属するサーバのソフトウェア」がすべて表示されます。 脆弱性がないソフトウェアも表示されます。
ヘルプページ内の「ソフトウェア」 や 「CPE」 もご覧ください。
デフォルトサーバロール#
サーバはいずれかのロールに必ず属する必要があります。 グループごとに1つデフォルトサーバロールが選択され、ロール一覧のロール名に(default)と表示されます。 新規でサーバを登録(スキャン)した際には、属するロールとしてデフォルトサーバロールが自動的に設定されます。
デフォルトサーバロールはグループ設定 → グループから設定できます。 グループ設定の表示には、グループ管理者の権限が必要です。
