プレビュー版
このガイドはプレビュー版です。内容は今後変わることがあります。
タスクの運用（ステータス・対応期限）#
困ったときに読む
タスクは、「1台のサーバで見つかった1つの脆弱性」への対応を管理するチケットです。ステータスを正しく使い分けると、対応の抜け漏れを防げます。
よくある質問#
A. アップデートしたのに「パッチ適用」にならない
「パッチ提供」列を確認してください。詳しくは検出結果（脆弱性の一覧）の見方の A をご覧ください。
B. 対応が要らない脆弱性は、どのステータスにするか
影響がないと判断できる場合は「影響なし」、別の方法でリスクを下げた場合は「緩和策実施」にします。手で選べる対応済のステータスは4種類です。「パッチ適用」はスキャンで自動的に付くステータスで、手では選べません。
C. 「重要な未対応」に入らなかった脆弱性は、どうすればよいか
何もしなくて構いません。「重要な未対応」は、ステータスが新規で非表示でない脆弱性を自社のルールで絞り込んだ一覧なので、入らなかったものは「新規」のまま置いておき、定期的に見直します。見直して「今は対応しない」と決めたものは「今は対応しない（DEFER）」にすると、判断した記録が残ります。対応を始めるときは「作業中」に戻します。
「非表示」は、管理対象外など、今後も見る必要のないものに使います。SSVC の判定が Defer のタスクは、SSVC のトリガー＆アクションで、ステータスを自動で「今は対応しない（DEFER）」にできます。あわせて、判定が Immediate や Out-of-Cycle に上がったときにステータスを「新規」に戻す設定もしておくと、急ぐ必要が出たものを見落としません（SSVC のトリガー＆アクション）。自動非表示設定は、管理対象外のものだけに使います。
D. 期限の確認を習慣にしたい
自分に割り当てられたタスクと、期限を過ぎたタスクを、毎日の確認に組み込みます。運用者の目線での使い方は、CSIRT 運用者目線での使い方をご覧ください。
つまずいたとき#
このページで解決しない場合は、お問い合わせ窓口に、対象のタスク、CVE-ID、期待している動きを添えてご連絡ください。