アセスメントを開始する
- New Assessment をクリックします。
- ターゲットを選択します。
- 利用可能な場合は Black-Box または White-Box を選択します。
- 必要に応じて、保存済みの認証情報を選択します。
- スケジュールを設定します。
- アセスメントメソッドを選択します。
- アセスメントを開始します。
アセスメントメソッド
アセスメントを作成する際は、ニーズに応じてメソッドを選択します。- Balanced: 頻繁な実行向けに設計されています。200 クレジットを使用し、推定実行時間は 6 時間です。
- Deep: 調査により多くの時間をかけます。400 クレジットを使用し、推定実行時間は 8 時間です。
- Ultra: より深い調査のための拡張テストです。800 クレジットを使用し、推定実行時間は 12 時間です。
パブリック API では、メソッドの値として
balanced、deep、ultra を使用します。これらはダッシュボードのラベル Balanced、Deep、Ultra に対応しています。アセスメントのユースケース
アセスメントを使用して潜在的な脆弱性を調査し、裏付けとなるエビデンスとともに検出結果をレビューします。
アセスメントは広範な検出のためのワークフローです。範囲を絞ったフォローアップ調査には Agents を使用し、修正の準備ができたら Patching または MCP を使用してください。
進捗を監視する
Assessments では、次の項目を追跡できます。- 実行中およびキュー待ちの実行
- スケジュール済みの実行
- 過去の実行
black-box と white-box です。White-box アセスメントにはコードアセスメントが含まれますが、black-box アセスメントには含まれません。
サポートされているステータスのフィルターは active、completed、failed、canceled です。
スケジュール
New Assessment モーダルから直接、定期的なスケジュールを作成できます。頻度のオプションは次のとおりです。- 1 回のみ
- 毎日
- 毎週
- 隔週
- 毎月
MCP でスケジュールを管理する
MCP では、アセスメントスケジュールの一覧表示、詳細確認、作成、更新、一時停止、再開、削除、トリガーができます。まずlist_assessment_schedules を実行し、返されたスケジュール ID を以降の操作に使用してください。
- 一時停止すると、今後のスケジュール実行は停止しますが、すでに作成されたアセスメントはキャンセルされません。
- 再開すると、保存済みの実行間隔と設定が使用されます。
- 有効なスケジュールをトリガーすると、実行間隔を変更せずに実行がリクエストされます。
- スケジュールを削除すると今後の実行は停止しますが、既存のアセスメントは引き続き利用できます。
デュアル認証情報モード
認証済みアセスメントで、保存済みの 2 つのアカウント間のアクセス制御境界を MindFort にテストさせたい場合は、Dual credential mode を有効にします。 デュアル認証情報モードでは、次を使用します。- 1 つ目のアカウント用のプライマリ認証情報
- もう一方のアカウント用のセカンダリ認証情報
実行中のアセスメントをキャンセルする
- Assessments を開きます。
- 実行中のアセスメントを見つけます。
- キャンセルをクリックして確定します。