Transférer des enregistrements aux efforts de rattrapage dans les Réponse aux vulnérabilités espaces de travail
Rversion finale: Xanadu
Mis à jour 1 août 2024
4 minutes de lecture
Vous pouvez transférer des enregistrements d’efforts de rattrapage existants vers de nouveaux efforts de rattrapage.
Avant de commencer
Si vous êtes confronté à une menace zero-day ou à une vulnérabilité très critique que vous souhaitez résoudre rapidement, vous pouvez consolider tous les enregistrements actifs que vous avez déjà pour cette vulnérabilité en un seul effort de correction. Toutefois, chaque enregistrement ne peut faire l’objet que d’un seul effort et les enregistrements peuvent se chevaucher entre les rubriques de surveillance. Ainsi, pour les rassembler tous, vous devez transférer ces enregistrements de plusieurs efforts existants en un seul effort de correction.
Supposons, par exemple, que vous ayez créé un effort de rattrapage qui comporte une vulnérabilité hautement prioritaire. Étant donné que cette vulnérabilité est répandue et qu’elle a potentiellement un impact sur d’autres zones de votre environnement, il se peut que des enregistrements déjà associés à cette vulnérabilité fassent déjà partie des efforts de rattrapage existants. Pour combiner ces enregistrements afin qu’ils soient tous réunis dans un seul effort de rattrapage, vous pouvez transférer tous les enregistrements des efforts de rattrapage existants vers un nouvel effort de rattrapage.
Rôle requis : sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin
Procédure
Accédez à la Tout > Réponse aux vulnérabilités > Espace de travail du gestionnaire de vulnérabilité.
Sur la page de destination (accueil), sélectionnez une rubrique de surveillance pour laquelle vous souhaitez créer un effort de rattrapage récurrent.
Cliquez sur Créer un effort de rattrapage.
Le modal Créer un effort de rattrapage s’affiche.
À la première étape, Détails de l’effort, renseignez les champs requis.
Dans le champ Brève description, saisissez un texte qui décrit l’effort de rattrapage récurrent qui vous aide à le localiser et à le suivre à partir de la liste d’efforts.
Dans le champ Description, saisissez plus de texte sur le contexte de l’effort pour vous aider à le localiser facilement dans la liste des efforts de rattrapage. Par exemple, Vulnérabilités Log4J actives.
Dans le champ Nom, saisissez un nom pour votre nouvel effort de rattrapage.
Par défaut, le nom de la rubrique de surveillance s’affiche.
Dans le champ Description, saisissez un texte qui vous aidera à localiser facilement cet effort de rattrapage dans la liste des efforts de rattrapage.
À partir de la version 17.1, tout en créant un effort de rattrapage pour les rubriques de surveillance qui contiennent des vulnérabilités d’hôte, vous pouvez actualiser automatiquement les éléments vulnérables en double sur les tâches de rattrapage créées. Pour actualiser automatiquement les éléments vulnérables en double, vous devez sélectionner l’option Actualiser automatiquement les éléments vulnérables en double pour les tâches de rattrapage créées .
Remarque :
À partir de la version 18.0, cette case à cocher apparaît à l’étape 2.
Cliquez sur Suivant.
Les détails de la génération des tâches s’affichent.
À l’étape 2, Génération de tâches, choisissez une méthode dans la liste pour regrouper les enregistrements dans les tâches de rattrapage que vous générez à partir de cet effort de rattrapage après sa création.
Par groupe d’affectation
Par groupe d’affectation et élément de configuration
Pour la version 18.0, l’option Aucun n’est pas disponible.
Cliquez sur Suivant.
À l’étape 3, Transférer, vérifiez combien d’enregistrements seront ajoutés à l’effort de rattrapage et voyez combien d’enregistrements sont disponibles pour le transfert à partir d’autres efforts de rattrapage actifs.
Pour transférer des enregistrements d’autres efforts, à partir de la liste, cochez les cases en regard des enregistrements souhaités.
À partir de la version 18.0, cochez la case Transférer les enregistrements correspondants à partir d’autres efforts de rattrapage actifs , puis cochez les cases en regard des enregistrements que vous souhaitez transférer à partir d’autres efforts de rattrapage actifs.
Figure 1. Version 18.0 Créer un effort de rattrapage
Cliquez sur Créer un effort de rattrapage.
Après quelques instants, le nouvel effort de rattrapage s’affiche. Selon le nombre d’enregistrements, cela peut prendre un certain temps. Un message indique que l’enregistrement est en cours de remplissage.
Le nouvel effort de rattrapage est créé avec tous les enregistrements disponibles à partir de la rubrique de surveillance utilisée pour le créer, en plus des enregistrements que vous avez sélectionnés pour le transfert à partir des efforts existants.
Si vous sélectionnez les enregistrements à transférer à partir d’un effort existant, et que l’effort existant transfère tous ses enregistrements dans votre nouvel effort, l’effort de rattrapage à partir duquel vous avez déplacé les enregistrements est fermé.
Remarque :
S’il n’y a pas d’enregistrements disponibles à partir de la rubrique de surveillance ni d’enregistrements sélectionnés pour le transfert, le bouton Créer un effort de rattrapage est désactivé.