https://docs.defectdojo.com/ja/triage_findings/finding_correlation/Recent content in 相関 on DefectDojo DocumentationHugojaCopyright (c) 2020-2025 DefectDojo, Inc.Mon, 01 Jan 0001 00:00:00 +0000https://docs.defectdojo.com/ja/triage_findings/finding_correlation/pro__root_cause_correlation/Mon, 01 Jan 0001 00:00:00 +0000https://docs.defectdojo.com/ja/triage_findings/finding_correlation/pro__root_cause_correlation/<p>40個のサービスに取り込まれた脆弱なライブラリは、40件の検出事項を生み出します。そのそれぞれが実在するものであり、それぞれが個別にトリアージされ、それぞれが同じ単一のバージョンアップによって修正されます。<strong>根本原因相関</strong>はこの関係を明示化します。DefectDojo Proは同じ根本原因を共有する検出事項を、ランク付けされた<strong>根本原因</strong>のリストにグループ化し、1つの修正とそれが解消するすべてのものを確認できるようにします。</p> <p>相関は<strong>追加的で非破壊的</strong>です。すべての検出事項は個別に表示され続け、それぞれのステータスを保持し、これまでと全く同じようにトリアージされます。相関は検出事項間のリンク、そのリンクが集約されるクラスタノード、そして各リンクを生成した根拠を追加するだけです。</p> <blockquote> <p><strong>相関は重複排除ではありません。</strong> <a href="https://docs.defectdojo.com/triage_findings/finding_deduplication/">重複排除</a> は、2件のレポートが<em>同一の</em>検出事項を記述していると判断し、一方を重複としてマークします。相関は 同じ原因を共有する<em>異なる</em>検出事項を関連付けるものであり、何かを重複としてマークすることは決して ありません。両者は独立して動作し、どちらも有効にできます。</p> </blockquote> <h2 id="根本原因相関の有効化">根本原因相関の有効化</h2> <p>根本原因相関は<strong>ベータ版</strong>であり、機能フラグの背後に置かれ、<strong>デフォルトで無効</strong>になっています。 スーパーユーザーは、Cloud版とオンプレミス版の両方のインスタンスで<strong>設定 &gt; 機能フラグ</strong>からこれを 有効にできます。<a href="https://docs.defectdojo.com/admin/feature_flags/pro__feature_flags/">機能フラグ</a>を参照してください。</p> <p>フラグが無効の間、エンジンは一切の処理を行いません。クラスタは構築されず、リンクも作成されず、 インポート後に何もディスパッチされません。</p> <p>フラグを有効にした後も、既存の検出事項は次にインポートされるか、バックフィルを実行するまでは、 遡って相関付けされることは<strong>ありません</strong>(<a href="#backfilling-existing-findings">既存の検出事項のバックフィル</a>を参照)。</p> <h2 id="何が相関付けられるか">何が相関付けられるか</h2> <p>相関は4つのシグナルに基づいてグループ化します。そのうち3つは<strong>完全一致</strong>であり、2件の検出事項が 本当に同じものを指している場合にのみリンクが作成されます。残る1つはヒューリスティックとして 明示されます。</p>