Threat Replay Testingの結果を確認する 
¶
Threat Replay Testingを有効化して構成すると、本記事の説明どおりに実行済みテストとその結果を確認できます。
テストと結果¶
Wallarm Consoleで、Security Testing → Threat Replay → Testsタブに移動すると、実行されたテストとその結果（Status列）を一覧できます。
次のことができます:
-
Attack列のリダイレクトアイコンをクリックして、テストをトリガーした最初の攻撃を表示できます。最初の攻撃が表示されたAttacksセクションが表示されます。
-
検出された脆弱性があれば、Status列のリダイレクトアイコンをクリックして表示できます。
可能なステータス¶
テストの実行結果:
-
No vulnerabilities found: テストでは、この攻撃タイプに対して攻撃対象が脆弱であることは確認されませんでした。
-
Vulnerabilities found: テストにより、この攻撃タイプに対して攻撃対象が脆弱であることが確認されました。脆弱性が作成され、Vulnerabilitiesタブに一覧表示されます。
技術的なステータス:
-
Scheduled: 検証のために攻撃がキューに入っています。
-
In-progress: 攻撃が現在進行中です。完了後に検証されます。
-
Error: サーバーに到達できない、テストポリシーの設定が誤っている、またはThreat Replay Testingの内部的な問題が原因で発生することがあります。
検出された脆弱性¶
Wallarm Consoleで、Security Testing → Threat Replay → Vulnerabilitiesタブに移動すると、Threat Replay Testingで検出された脆弱性の一覧を確認できます。
次のことができます:
-
脆弱性、ドメイン、またはパスで検索できます。
-
risk level、attack type、vulnerability status、および検出日でフィルタリングできます。
-
脆弱性をクリックして詳細な説明を表示できます。
-
脆弱性のrisk levelを変更できます。
-
脆弱性をCloseまたはRe-openできます。
-
脆弱性をfalseとしてマークできます。
