メインコンテンツまでスキップ

Issue List

Issue Listはクラウドリソース全体で検出されたすべてのセキュリティIssueを表示します。重要なものに絞り込み、個別またはバルクでIssueのステータスを変更できます。

Security → Security Hub → Issuesからアクセスします。

Issueの確認

  1. Security → Security Hub → Issuesに移動します。

    Issue Listに組織で検出されたすべてのIssueが表示されます。

Scan TypeカラムとChange Statusボタンを持つIssue List

  1. カラムを確認します。
カラム説明
Severityリスクレベルとスコア — Critical、High、Medium、またはLow
IssueIssue名と短い説明
Asset影響を受けるリソース名
Asset Type影響を受けるリソースの種類
Scan TypeIssueを検出したスキャンタイプ: CSPMまたはKSPM
VPC Nameアセットが属するVPC
Status現在のステータス: Open / False Positive / Accepted Risk / Resolved
First DetectedSecurity HubがこのIssueを最初に検出した日時

検索とフィルタリング

フィルターバーには4つのオプションがあります(左から右):

フィルター説明
SearchIssue名、説明、アセット名、リファレンス、またはVPCで検索。キーワードを入力してEnterを押します。
Scan Typeスキャンタイプでフィルター: CSPM / KSPM
Asset Type影響を受けるリソースの種類でフィルター
Statusステータスでフィルター: Open / False Positive / Accepted Risk / Resolved
注記

すべてのフィルターはAND条件で適用されます。バルクアクションの前にStatus → Openを使用して、対象のIssueのみを操作するようにしてください。

Issueステータスの変更

Tenant AdminはIssueをOpenFalse PositiveAccepted Risk間で手動で移動できます。Resolvedステータスはシステムが管理し、手動で設定することはできません。

Issueの選択

  1. 1つ以上のIssueのチェックボックスにチェックを入れます。

    • ヘッダー行のSelect allチェックボックスを使用して、現在表示されているResolvedでないIssueをすべて選択できます。
    • ResolvedステータスのIssueはチェックボックスが無効化されており、手動でのステータス変更のために選択できません。
  2. **Change Status ▾**をクリックしてアクションドロップダウンを開きます。

    Change Statusボタンは、Resolvedでないissueが1つ以上選択されている場合に有効になります。

Mark as False Positive

組織のコンテキストでは実際の問題ではないと確認した場合に使用します — 例えば、別のメカニズムで制御されている意図的な設定など。

  1. Resolvedでないissueを1つ以上選択します。
  2. Change Status ▾Mark as False Positiveをクリックします。
  3. Mark as False Positiveダイアログが開きます。

オプションのCommentフィールドを持つMark as False Positiveダイアログ

  1. (オプション) 理由を記録するためにCommentを入力します(最大500文字)。

  2. **Save (N)**をクリックして確認します。

    確認トースト: "Status updated for N issues."

Mark as Accepted Risk

リスクを確認し、即時修復なしに受け入れることを決定した場合に使用します。

  1. Resolvedでないissueを1つ以上選択します。
  2. Change Status ▾Mark as Accepted Riskをクリックします。
  3. (オプション) Commentを入力します。
  4. **Save (N)**をクリックして確認します。

Reopen

False PositiveまたはAccepted RiskのIssueをOpenステータスに戻す場合に使用します。

  1. False PositiveまたはAccepted Riskステータスのissueを1つ以上選択します。
  2. Change Status ▾Reopenをクリックします。
  3. (オプション) Commentを入力します。
  4. Save (N)をクリック → IssueがOpenに戻ります。
注記

"Save (N)"のNは実際にステータスが変更されるIssue数を示します — 選択したIssue数からすでにターゲットステータスにあるものを引いた数です。例: 5件選択(3件Open + 2件False Positive)→「Mark as False Positive」→ Save (3)。

Issueを開く

Issue行をクリックしてIssue Detailを開き、完全な説明、修復ガイダンス、アクティビティ履歴を確認します。