メインコンテンツにスキップ

レポート

レポート機能は、リスク評価結果を共有可能なドキュメントにまとめるための4ステップのワークフローを提供します。

プロジェクトとスキャンの選択からリソースの選択、レポートレイアウトのカスタマイズ、最終的なファイルのプレビューとエクスポートまで、すべてが1つのフローで処理されます。

レポート作成ページは以下の4ステップのワークフローに従います:

  • ステップ1 – プロジェクトの選択: レポートの基となるプロジェクトとスキャンを選択
  • ステップ2 – リソースの選択: レポートに含めるアセットを選択
  • ステップ3 – レポートのカスタマイズ: レポートのコンテンツとドキュメント設定を構成
  • ステップ4 – プレビューとエクスポート: 最終ドキュメントを確認してファイルをエクスポート

1. ステップ1: プロジェクトの選択

レポートステップ1のスクリーンショット

レポートの基となるプロジェクトとスキャン結果を選択します。

  • 対象プロジェクトを選択
  • そのプロジェクトから1つのスキャン結果を選択
  • 後続のステップのすべてのデータは選択したスキャン結果に基づきます
参照データ

レポートは選択したスキャン時点のアセットとリスクデータを使用します。


2. ステップ2: レポートのリソースを選択

レポートステップ2のスクリーンショット

レポートに含めるアセットを選択します。

  • 評価されたアセットのリストを確認
  • レポートに含めるアセットを選択または選択解除
  • 必要なアセットのみにレポート範囲を絞り込む

3. ステップ3: レポートのカスタマイズ

レポートステップ3のスクリーンショット

レポートのドキュメント構造をカスタマイズします。

  • レポートタイトルを設定
  • 説明を入力
  • 含めるセクションを選択
    • 例:詳細ファインディング、トポロジー図、リスクサマリー
  • カバーページをカスタマイズ

4. ステップ4: レポートのプレビューとエクスポート

レポートステップ4のスクリーンショット

最終ステップ – ドキュメントを確認してファイルとしてエクスポートします。

  • 生成されたレポートをプレビュー
  • 前のステップに戻って変更を加える
  • 最終的なエクスポート形式を選択:
    • PDFとしてエクスポート
    • DOCXとしてエクスポート

5. レポートの内容

生成されたレポートには以下のセキュリティ情報が含まれます:

  • プロジェクトとスキャンの詳細
  • アセットリスクサマリー
  • アセットごとの詳細ファインディング
  • 脆弱性とセキュリティ推奨事項
  • ネットワークまたはアセットトポロジー図(選択した場合)
  • NISTベースのセキュリティコントロール項目

レポートのコンテンツは選択したスキャン時点のデータから生成されます。


6. 運用のヒント

  • 特定のプロジェクトの単一スキャンに基づいてレポートを作成することで、レポートの根拠を明確にする
  • アセット選択とカスタマイズを使用して、対象読者(オペレーション、セキュリティ、または管理職)に合わせたドキュメントを作成する
  • PDFまたはDOCXで即座に配布する前に、プレビューステップで品質を確認する