Criar uma solução de vulnerabilidade

Crie uma solução de vulnerabilidade para que você possa rastrear soluções de vulnerabilidade que não são cobertas pelo conteúdo da solução de terceiros.

Antes de Iniciar

Função necessária: administrador, sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado) ou Vulnerability.write

Solução de gestão de vulnerabilidade é um recurso disponível na aplicação Resposta a vulnerabilidades. Solução de gestão de vulnerabilidade requer uma assinatura separada.

Personas e funções granulares estão disponíveis para ajudá-lo a gerenciar o que usuários e grupos podem ver e fazer na aplicação Resposta a vulnerabilidades. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua as funções de persona Resposta a vulnerabilidades usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerenciar persona e funções granulares para Resposta a vulnerabilidades.

Por Que e Quando Desempenhar Esta Tarefa

Você pode criar uma solução a partir de qualquer uma das listas de soluções. Você deve instalar a aplicação Gestão de soluções de vulnerabilidade antes de criar uma solução.

Procedimento

1. Navegar até Todos > Resposta a vulnerabilidades > Soluções.
2. Escolha uma lista de soluções: Todos, Substituição mais elevada ou Com itens vulneráveis.
3. Clique em Nova.
4. Preencha os campos editáveis no formulário, conforme apropriado.
   Você pode deixar em branco todos os campos não utilizados. Para obter mais informações sobre campos individuais, consulte Campos do formulário de solução.
5. Clique com o botão direito do mouse em Salvar no cabeçalho.
   O registro da solução é adicionado e aparece nas listas Todos e Substituição mais alta, por padrão.
6. As listas relacionadas são exibidas.

   Você pode associar esta solução às seguintes listas relacionadas: Itens vulneráveis , Vulnerabilidadesde terceiros, CVEs, Soluções substitutas e Soluções anteriores. Escolha uma vulnerabilidade ou solução e clique em Enviar.

   Nota:

   Solução de gestão de vulnerabilidade O associa automaticamente itens vulneráveis e tarefas de correção a soluções quando os registros de vulnerabilidade são associados manualmente a soluções.

   Itens vulneráveis reatribuídos manualmente a outra solução não são atualizados automaticamente com as mudanças de solução no nível da vulnerabilidade.

   Se você quiser excluir o relacionamento entre uma vulnerabilidade de terceiros e uma solução porque não é relevante para o IC que você está corrigindo ou não é uma preocupação em seu ambiente, consulte Excluir manualmente soluções de registros de terceiros ou vice-versa.