Utiliser des enregistrements dans le Espace de travail de remédiation IT

Utilisez les enregistrements pour vous aider à visualiser la progression de votre rattrapage et l’impact des éléments vulnérables sur vos actifs.

Avant de commencer

Rôle requis :

• sn_vul.remediation_owner pour les éléments vulnérables d’hôte (VIT)
• sn_vul.app_security_champion pour les éléments vulnérables de l’application (AVIT)
• sn_vul_container.remediation_owner pour les éléments vulnérables de conteneur (CVIT)
• sn_vulc.remediation_owner pour les résultats des tests de configuration (CTR)

Procédure

1. Dans votre ServiceNow AI Platform instance, accédez à Espaces de travail > Espace de travail de remédiation IT.
   La page de destination Home (Accueil) s’affiche.
2. Accédez à un enregistrement d’élément vulnérable et ouvrez-le à partir de la page de destination ou de la vue de liste.

   L’onglet Détails comprend des informations dans l’en-tête du formulaire en haut qui se rapportent à la nature de la vulnérabilité, par exemple, CVE-2013-5014 détectée sur LINUX-DAL-4331. Sous l’en-tête du formulaire, les valeurs pour l’état, la cote de risque et la date cible de rattrapage s’affichent.

3. Reportez-vous à la table suivante pour connaître les actions d’interface utilisateur que vous pouvez effectuer sur l’enregistrement de tâche de rattrapage.

   Tâche	Description
   Cliquez sur un lien d’éléments connexes	Vue d’ensemble : affichez des détails tels que l’état, la cote de risque, le score de risque, la source, le dernier trouvé, le statut de remédiation, la vulnérabilité associée, l’élément de configuration affecté et les informations de détection initiale. Détails : plus d’informations sur la vue d’ensemble, y compris la solution privilégiée. Vous pouvez modifier ces champs. Détections : affichez les informations de détection importées à partir de vos scanners. Services impactés : affichez les services impactés par la vulnérabilité. Tâches de rattrapage : affichez les autres tâches de rattrapage associées à cet élément vulnérable. Les enregistrements ouverts à partir du VIT restent affichés sous forme d’onglets sous les onglets d’enregistrement jusqu’à ce que vous les fermiez.
   Cliquez sur un lien pour ouvrir un enregistrement	Dans la liste affichée sur les enregistrements ouverts à partir des liens d’éléments connexes, affichez plus de détails sur les tâches de remédiation, les détections et les services concernés.
   Cliquer sur une action d’interface utilisateur	Affecter à moi : cette option s’affiche uniquement si la tâche de rattrapage ne vous est pas déjà affectée. Marquer comme faux positif : signale lorsqu’un scanner trouve une vulnérabilité mais que vous déterminez qu’aucune vulnérabilité n’existe. Soumettez une demande. Si l’élément vulnérable vous est affecté, vous pouvez analyser à nouveau le VI. Résoudre : résoudre cet élément vulnérable. Les tâches de rattrapage associées passent à l’état Résolu lorsque tous leurs VI sont résolus. Demande d’exception : si une date cible est passée et que vous savez que vous avez besoin de plus de temps pour résoudre la vulnérabilité, soumettez une demande. Enregistrer : permet d’enregistrer les changements et de mettre à jour l’enregistrement.
   Ajouter une note de travail ou joindre un fichier	Tout à droite de l’écran, cliquez sur l’icône Activité (icône d’éclair) et entrez une note de travail. Cliquez sur l’icône pour basculer le panneau. Vous pouvez également charger un fichier.
   Définir des filtres pour une colonne d’une liste	Sélectionnez une colonne et développez le menu de points verticaux pour afficher les options permettant de filtrer davantage les données de la colonne. Par exemple, avec l’élément connexe Détections sélectionné, vous préférerez peut-être trier la colonne de sorte que seules les dernières détections trouvées à partir d’une certaine date soient affichées.
   Filtrer les éléments ou faire correspondre les éléments d’une ligne dans une colonne	Sélectionnez une cellule dans une colonne et affinez les données affichées en en choisissant l’une des options suivantes : Afficher les correspondances : affiche uniquement les éléments qui correspondent à la cellule sélectionnée dans la colonne. Filtrer : filtre les éléments de la colonne qui correspondent à la cellule sélectionnée dans la colonne.