重大度の調整

利用可能な対象:

Cloud Security | Code Security | App and API Protection | Workload Protection

重大度変更ルールを作成することなく、組織のビジネスコンテキストを反映するように検出結果の重大度を手動で調整します。

サポートされている製品

以下の製品では、検出結果の重大度を手動で調整できます。

権限

検出結果の重大度を調整するには、security_monitoring_findings_write または appsec_vm_write 権限が必要です。Datadog のデフォルトロールおよびきめ細かなロールベースのアクセス制御権限の詳細については、「ロールベースのアクセス制御」を参照してください。

検出結果の重大度を調整する

検出結果を開きます。
Adjust Severity をクリックします。[Adjust Severity] ダイアログが開きます。
新しい重大度を選択します (例: Critical)。
必要に応じて説明を入力します。
[Adjust Severity] をクリックします。

特定の基準を満たす検出結果の重大度を自動的に調整する場合は、「重大度変更ルール」を参照してください。

複数の検出結果の重大度を調整する

複数の検出結果の重大度を一度に調整するには:

検出結果エクスプローラーで、最大 50 件の検出結果を選択します。
Severity をクリックします。[Adjust Severity] ダイアログが開きます。
新しい重大度を選択します (例: Critical)。
必要に応じて説明を入力します。
[Adjust Severity] をクリックします。

変更された検出結果を特定する

重大度が手動で調整された検出結果には、エクスプローラーの一覧表示および検出結果のサイドパネルのヘッダーに視覚的なインジケーターが表示されます。インジケーターにカーソルを合わせると、重大度を調整したユーザー、および入力された説明が表示されます。

重大度が引き上げられたことを示す重大度アイコンと、重大度を調整したユーザーおよび入力された説明が表示されているポップオーバー

CVSS スコア (コンテナイメージの脆弱性、ホストの脆弱性、ライブラリの脆弱性、およびランタイムコードの脆弱性) を持つ検出結果については、サイドパネルの重大度セクションに以下の内訳も表示されます。

調整前の元の重大度レベル、CVSS スコア、および CVSS ベクトル。
調整を行ったユーザーの名前と、入力された説明。
最終的な重大度レベルと調整後の CVSS スコア。

重大度の内訳 (元の重大度、CVSS スコア、CVSS ベクトル)、調整を行ったユーザー、および最終的な重大度レベルと調整後の CVSS スコアが表示されている検出結果のサイドパネル

脆弱性の検出結果と CVSS スコア

Datadog によって調整された CVSS スコアを持つ脆弱性の検出結果では、重大度を手動で調整すると、@severity_details.user_adjusted に保存されている調整後のスコアも更新されます。更新されたスコアは、対象の重大度の CVSS v3 範囲のほぼ中間に設定されます。