Créer un effort de rattrapage dans Vulnerability Manager Workspace
Un enregistrement d’effort de rattrapage est une liste statique d’enregistrements que vous créez à partir d’une rubrique de surveillance dans l’espace de travail du gestionnaire de vulnérabilité.
Avant de commencer
Rôle requis : sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin
Pourquoi et quand exécuter cette tâche
- Vous pouvez modifier les efforts de rattrapage existants.
- Créez des efforts de rattrapage qui sont créés automatiquement aux dates et heures que vous définissez.
- Transférer des enregistrements des efforts de rattrapage existants vers un nouvel effort de rattrapage.
À partir de la version 18.0, comme vous ne pouvez pas créer d’effort de rattrapage pour une rubrique de visualisation inactive, le bouton Créer un effort de rattrapage est inactif.
Procédure
-
À l’étape 3, Transférer, vérifiez le nombre d’enregistrements que vous souhaitez ajouter à l’effort de rattrapage et voyez combien d’enregistrements sont disponibles pour le transfert à partir d’autres efforts de rattrapage actifs.
S’il n’existe aucun nouvel enregistrement actif à ajouter, le texte suivant s’affiche :
Il n’existe aucun enregistrement actif disponible à ajouter à ce nouvel effort de rattrapage.
Tous les enregistrements supplémentaires disponibles pour le transfert vers cet effort sont répertoriés sous Enregistrements correspondants supplémentaires .
À partir de la version 18.0, cochez la case Transférer les enregistrements correspondants à partir d’autres efforts de rattrapage actifs , puis cochez les cases des enregistrements que vous souhaitez transférer à partir d’autres efforts de rattrapage actifs.
Figure 1. Version 18.0 Créer un effort de rattrapage Une fois que vous avez cliqué sur Créer un effort de rattrapage, le nouvel effort de rattrapage s’affiche quelques instants plus tard. Selon le nombre d’enregistrements, le remplissage du nouvel enregistrement peut prendre un certain temps. Un message indique si l’enregistrement est toujours en cours de remplissage.
Le nouvel effort de rattrapage est créé avec tous les enregistrements disponibles à partir de la rubrique de surveillance utilisée pour le créer, en plus des enregistrements que vous avez sélectionnés pour le transfert à partir des efforts existants.
Si vous sélectionnez les enregistrements à transférer à partir d’un effort existant, et que l’effort existant transfère tous ses enregistrements dans votre nouvel effort, l’effort de rattrapage à partir duquel vous avez déplacé les enregistrements est fermé. Pour en savoir plus sur la façon dont les tâches de rattrapage associées aux efforts de rattrapage sont impactées par le transfert d’enregistrements, reportez-vous à Cycles de vie des efforts de rattrapage, des tâches de rattrapage et des enregistrements dans les espaces de travail Vulnerability Response.
Remarque :Si aucun enregistrement n’est disponible à partir de la rubrique de surveillance ou s’il n’y a pas d’enregistrement sélectionné pour le transfert, le bouton Créer un effort de rattrapage est désactivé.La Populate Efforts tâche planifiée s’exécute toutes les 10 minutes pour renseigner les données dans les widgets en fonction de la condition sélectionnée.
Cliquez sur l’onglet Progression du rattrapage pour afficher les progrès du rattrapage. Cliquez sur n’importe quel élément pour afficher les détails, notamment le type d’enregistrement, le score de risque, la cote de risque, le pourcentage d’enregistrements rattrapés, les enregistrements à l’état différé et non différé et le nombre total d’enregistrements, les conditions utilisées dans la rubrique de surveillance et l’état du rattrapage. Les informations sur l’état du rattrapage, telles que la cible et l’état du rattrapage, sont déployées à partir de la table Éléments vulnérables. Le score de risque d’enregistrement le plus élevé est déployé à partir de la table Calculateurs de vulnérabilité, tandis que le score de risque est déployé à partir de .
L’onglet Tâches de rattrapage affiche les tâches pour tous les types de problèmes. Les champs sont renseignés lorsque les travaux planifiés suivants s’exécutent. Ils sont exécutés automatiquement toutes les 15 minutes :- Déployer les valeurs d’éléments vulnérables de l’application vers la vulnérabilité et le groupe.
- Déployer les valeurs d’éléments vulnérables de conteneur dans la vulnérabilité et le groupe.
- Cumulez les valeurs des résultats des tests vers le groupe de résultats de test et le test de configuration.
- Déployer les valeurs d’éléments vulnérables dans la vulnérabilité et le groupe.
Dans la vue Listes, vous pouvez afficher les efforts de rattrapage, les tâches de rattrapage, les éléments vulnérables, les résultats des tests de configuration, etc. Vous pouvez ouvrir une tâche de rattrapage ou un élément vulnérable et afficher la page Détails. Cliquez sur les ellipses More Actions (Actions supplémentaires), puis sur Start Investigation (Démarrer l’examen ) pour résoudre une tâche de rattrapage.