Cálculo e exibição da idade do item vulnerável

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 3 min. de leitura
  • A idade dos itens vulneráveis (VIs) é exibida na aplicação Resposta a vulnerabilidades com mais detalhes.

    Visão geral

    A idade do item vulnerável (VI) é exibida no formato Dias/Horas/Minutos na coluna Idade na exibição de lista de Itens vulneráveis e nos campos Idade e Idade encerrada nos registros de VI (VIT). A idade exibida em dígitos mais significativos pode ajudá-lo a executar com mais precisão as seguintes atividades:
    • Configure regras no módulo Regras de exclusão automática para direcionar e excluir registros de VI específicos por Dias/Horas/Minutos. A remoção de registros com mais precisão pode aumentar seu desempenho, especialmente se você tiver um grande número de registros de VI em sua instância.
    • Exiba relatórios com detalhes mais específicos no Performance Analytics para a aplicação Resposta a vulnerabilidades.
    • Crie filtros que identifiquem somente os IVs desejados.
    • Limpe as exibições de lista para exibir somente os IVs desejados.
    • Referência com pontos com mais facilidade.

    Um trabalho agendado calculou a idade e atualizou todos os IVs ativos. Em instâncias com um grande número de registros de VI, esse processo pode ser lento e afetar negativamente o desempenho. A idade do VI é calculada com mais eficiência sob demanda e exibida com dígitos mais significativos com uma coluna Idade aprimorada. A coluna Idade aprimorada é adicionada automaticamente quando você instala ou faz upgrade da aplicação Resposta a vulnerabilidades.

    Nota:
    Se você executar um upgrade e a idade do VI não for exibida na exibição de lista de Itens vulneráveis e nos campos Idade e Idade encerrada nos registros de VI ativo (VIT) no formato Dias/Horas/Minutos (9 dias, 18 horas, 29 minutos) , a coluna de idade não será atual em sua instância. Para obter mais informações sobre como resolver esse problema após um upgrade, consulte KB0749231.

    A coluna de idade e os campos não são editáveis. Um gerenciador de vulnerabilidades com a permissão sn_vul.vulnerability_read ou a persona de administrador de vulnerabilidade pode exibir esse valor, e os proprietários de correção de TI com a função sn_vul.remediation_owner podem exibi-lo em registros atribuídos a eles.

    Personas e funções granulares estão disponíveis para ajudá-lo a gerenciar o que usuários e grupos podem ver e fazer na aplicação Resposta a vulnerabilidades. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua as funções de persona Resposta a vulnerabilidades usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerenciar persona e funções granulares para Resposta a vulnerabilidades.

    A idade do VI é exibida conforme mostrado nas imagens a seguir.

    Lista de itens vulneráveis

    Conforme mostrado na figura a seguir, na exibição de lista de Itens vulneráveis, a Idade é exibida na coluna Idade em Dias/Horas/Minutos (21 Dias 17 Horas 17 minutos) somente para IVs ativos. IVs ativos são VIs em qualquer estado diferente de "Encerrado". Este valor de idade representa o número de dias em que o VI está ativo.

    A idade não é exibida para IVs no estado "Encerrado". Para IVs anteriormente em um estado “Encerrado” e depois reabertos, o valor representa o número de dias em que o VI está ativo desde a data em que foi aberto pela última vez.

    Exibição de lista de VI que mostra que o campo Idade está em branco para IVs em um estado Fechado.

    Idade nos registros de VI

    Nos registros de VI, o valor da coluna Idade na exibição de lista fica visível para IVs ativos no campo Idade.

    Campo Idade do VI e Estado para VI ativo.

    O valor da coluna Idade não é exibido para registros de VI no estado "Encerrado".

    O campo Idade não é exibido para um VI encerrado.

    Idade na lista de itens vulneráveis e nos registros de VI quando um VI é atualizado

    Quando um VI está no estado "Encerrado", o campo Idade não é exibido. Quando o VI faz a transição para "Fechado", o valor em número de dias da coluna Idade é exibido no campo Encerrado com idade (9), conforme mostrado na figura a seguir. Este valor representa o número de dias em que o VI ficou ativo antes de fazer a transição para "Encerrado". Por exemplo, na imagem a seguir, este IV ficou ativo por 9 dias, 18 horas e 29 minutos, mas somente o número de dias (9) é exibido no registro encerrado.

    O campo Idade encerrada no registro VI em dias.

    Se este VI for reaberto, quando o estado do VI voltar para "Aberto", o campo Idade encerrada será redefinido para 0. Como o VI está ativo novamente, a idade em Dias/Horas/Minutos é exibida na exibição de lista na Idade coluna e no campo Idade no VIT.

    O campo Idade encerrada é redefinido para 0 e o campo Idade está em Dias/Horas/Minutos.