15.3. 脆弱性レポート

手順

1. RHACS ポータルで、Vulnerability Management Vulnerability Reporting をクリックします。
2. Create report をクリックします。

3. Configure report parameters ページで、次の情報を入力します。

   • Report name: レポート設定の名前を入力します。
   • Report description: レポート設定を説明するテキストを入力します。これは任意です。
   • CVE severity: レポート設定に含める Common Vulnerabilities and Exposures (CVE) の重大度を選択します。

   • CVE status: 1 つ以上の CVE ステータスを選択します。

     CVE ステータスには次の値が関連付けられています。

     • Fixable
     • Unfixable

   • Image type: 1 つ以上のイメージタイプを選択します。

     次の値はイメージタイプに関連付けられています。

     • Deployed images
     • Watched images
   • CVEs discovered since: レポート設定に CVE を含める期間を選択します。
   • オプション: レポート設定に NVD CVSS 列を含める場合は、Include NVD CVSS チェックボックスを選択します。

   • Configure collection included: 少なくとも 1 つのコレクションを設定するには、次のいずれかのタスクを実行します。

     • 含める既存のコレクションを選択します。

       コレクション情報を表示したり、コレクションを編集したり、コレクション結果のプレビューを表示するには、View をクリックします。

       コレクションを表示するときに、フィールドにテキストを入力すると、そのテキスト文字列に一致するコレクションが検索されます。

     • Create collection をクリックして新しいコレクションを作成します。

       注記

       コレクションの詳細は、「デプロイメントコレクションの作成と使用」を参照してください。

4. 配信先を設定し、必要に応じて配信スケジュールをセットアップするには、Next をクリックします。

手順

1. RHACS Web ポータルで、Vulnerability Management Vulnerability Reporting をクリックします。

2. 既存の脆弱性レポート設定を編集するには、次のいずれかの操作を実行します。

   • レポート設定のリストで編集するレポート設定を見つけます。オーバーフローメニュー をクリックし、Edit report を選択します。
   • レポート設定のリストでレポート設定名をクリックします。次に、Actions をクリックし、Edit report を選択します。
3. レポート設定に変更を加えて保存します。

手順

1. RHACS Web ポータルで、Vulnerability Management Vulnerability Reporting をクリックします。
2. レポート設定のリストで、ダウンロード可能なレポートの作成に使用するレポート設定を見つけます。

3. 次のいずれかの方法を使用して、脆弱性レポートを生成します。

   • 一覧からレポートを生成するには、以下を実行します。

     1. オーバーフローメニュー をクリックし、Generate download を選択します。アクティブなジョブのステータス 列には、レポート作成のステータスが表示されます。Processing のステータスが消えたら、レポートをダウンロードできます。

   • レポートウィンドウからレポートを生成するには、次の手順を実行します。

     1. レポート設定名をクリックして、設定の詳細ウィンドウを開きます。
     2. Actions をクリックして、Generate download を選択します。
4. レポートをダウンロードするには、レポート設定の一覧を表示する場合に、レポート設定名をクリックして開きます。
5. ヘッダーのメニューから All report jobs をクリックします。
6. レポートが完了したら、Status 列の Ready for download リンクをクリックします。レポートは .csv 形式で、ダウンロードするために .zip ファイルに圧縮されます。

手順

1. RHACS Web ポータルで、Vulnerability Management Vulnerability Reporting をクリックします。
2. レポート設定のリストで、送信するレポートのレポート設定を見つけます。
3. オーバーフローメニュー をクリックし、Send report now を選択します。

手順

1. RHACS Web ポータルで、Vulnerability Management Vulnerability Reporting をクリックします。
2. レポート設定のリストで、複製するレポート設定を見つけます。
3. Clone report をクリックします。
4. レポートのパラメーターと配信先に必要な変更を加えます。
5. Create をクリックします。

手順

1. RHACS Web ポータルで、Vulnerability Management Vulnerability Reporting をクリックします。
2. レポートのリストで、削除するレポート設定を見つけます。
3. オーバーフローメニュー をクリックし、Delete report を選択します。

手順

1. RHACS Web ポータルで、Platform Configuration System Configuration に移動します。脆弱性レポートジョブに対して以下の設定を行うことができます。

   • Vulnerability report run history retention: 実行された脆弱性レポートジョブの記録が保存される日数。この設定は、レポート設定が選択されている場合に、Vulnerability Management Vulnerability Reporting の All report jobs タブにレポートジョブを表示する日数を制御します。除外日以降のレポート履歴はすべて削除されます。ただし、次のジョブは除きます。

     • 未完了のジョブ。
     • 準備されたダウンロード可能なレポートがシステムにまだ存在するジョブ。
     • 各ジョブタイプ (スケジュールされたメール、オンデマンドメール、またはダウンロード) の最後に成功したレポートジョブ。これにより、ユーザーは各タイプの最後に実行されたジョブに関する情報を確実に得ることができます。
   • Prepared downloadable vulnerability reports retention days: レポート設定が選択されている場合に、準備が完了しているオンデマンドのダウンロード可能な脆弱性レポートジョブが、Vulnerability Management Vulnerability Reporting の All report jobs タブでダウンロードできる日数。
   • Prepared downloadable vulnerability reports limit: 準備されたダウンロード可能な脆弱性レポートジョブに割り当てられるスペースの制限 (MB 単位)。制限に達すると、ダウンロードキュー内の最も古いレポートジョブが削除されます。
2. これらの値を変更するには、Edit をクリックして変更を加え、Save をクリックします。