テクニカル・ユーザーへの割り当てられた脆弱性レポートの E メールでの送信

IBM® QRadar® Vulnerability Managerでは、各アセットの技術担当者に、割り当てられた脆弱性レポートを送信できます。

E メールで送信されたレポートは、脆弱性が自分に割り当てられ、修復する必要があることを管理者に喚起します。 レポートは、毎月、毎週、毎日、または毎時に送信されるようにスケジュールできます。

始める前に

以下の作業を行う必要があります。
  1. テクニカル・ユーザーをアセット・グループの所有者として割り当てます。 詳しくは、 アセット・グループの所有者としてのテクニカル・ユーザーの割り当て を参照してください。
  2. テクニカル・オーナーを割り当てるアセットをスキャンします。
  3. 「テクニカル・オーナーの連絡先」パラメーターを入力として使用する脆弱性検索を作成して保存します。 詳しくは、 脆弱性データの検索 を参照してください。

手順

  1. 「レポート」 タブをクリックします。
  2. ツールバーで、 アクション > 「作成」を選択します。
  3. 「毎週」 をクリックし、 「次へ」をクリックします。
  4. レポート・ウィザードの左上セクションに表示されている分割されていないレポート・レイアウトをクリックし、 「次へ」をクリックします。
  5. 「レポート・タイトル」を入力します。
  6. 「グラフ・タイプ」 リストで、 「アセットの脆弱性」 を選択し、 「グラフのタイトル」を入力します。
  7. オプション: 技術担当者が 5 つを超えるアセットについて責任を負い、すべてのアセット情報を E メールで送信する場合は、 「アセットをトップに制限」 リストの値を大きくします。
    注意: 「資産」 タブを使用して、担当する各資産に同じ技術担当者所有者が割り当てられていることを確認する必要があります。
  8. 「グラフ・タイプ」 フィールドで、 AggregateTableを選択します。

    「集計表」以外の値を選択した場合、レポートで脆弱性サブレポートが生成されません。

  9. 「グラフ・コンテンツ (Graph Content)」 ペインで、 「使用する検索 (Search to Use)」 をクリックし、保存したテクニカル・コンタクトの脆弱性検索を選択して、 「コンテナー詳細の保存 (Save Container Details)」をクリックします。
  10. 「次へ」 をクリックして、レポート出力タイプを選択します。
  11. レポート・ウィザードの「レポート配布」セクションで、 「複数レポート」をクリックします。
  12. 「すべての資産所有者」をクリックします。
  13. オプション: 技術ユーザーの連絡先詳細のすべてのリストを表示するには、 「資産所有者のロード」 をクリックします。

    割り当てられた脆弱性のリストで、E メールの送信先にしないテクニカル・ユーザーを削除できます。

  14. 「レポート」リストで、作成したレポートを選択し、ツールバーで アクション > 「レポートの実行」を選択します。