Configurer la clé de l’élément vulnérable
Configurez la granularité de la clé d’élément vulnérable (VI) dans l’application Réponse aux vulnérabilités pour définir ce qui constitue un élément vulnérable (EV) dans votre organisation.
Avant de commencer
Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une affectation initiale des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de profil à l’aide de l’Assistant Réponse aux vulnérabilités de configuration. Pour en savoir plus sur la gestion des rôles granulaires, reportez-vous à Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités.
Termes clés :
- Élément de configuration (CI)
- Un actif existant répertorié sur votre CMDB.
- Vulnérabilité
- Un enregistrement d’une vulnérabilité connue importé du National Institute of Standards and Technology (NIST), de la National Vulnerability Database (NVD), de Common Vulnerabilities and Exposures (CWE) ou d’intégrations tierces avec Réponse aux vulnérabilités.
- Élément vulnérable
- Un élément vulnérable est créé lorsqu’une vulnérabilité importée correspond à un élément de configuration dans votre CMDB.
- Détection
- Une occurrence unique et distincte d’une vulnérabilité signalée par les scanners de vos intégrations tierces. Les détections sont importées et affichées à la fois sur les enregistrements de détection et les enregistrements d’éléments vulnérables de votre instance. Également appelée détection d’éléments vulnérables.
Par défaut, un élément vulnérable est la combinaison unique d’un élément de configuration (CI), d’une vulnérabilité et d’une instance d’intégration. Pour créer des éléments vulnérables avec plus de granularité, ajoutez des ports uniques à partir des détections d’éléments vulnérables pour vous aider à gérer le rattrapage des vulnérabilités au niveau que vous estimez le plus efficace pour votre organisation.
Si vous souhaitez créer des éléments vulnérables avec plus de granularité, configurez la clé de l’élément vulnérable afin qu’elle inclue le port. Lorsque l’option Inclure le port est activée, les éléments vulnérables sont créés par des ports uniques à partir des détections d’éléments vulnérables.
À partir de Vulnerability Response V17.1, vous pouvez identifier et corriger les vulnérabilités Rapid7 en ajoutant la preuve comme clé de VI. Pour plus d'informations, consultez Ajout d’une preuve aux clés d’éléments vulnérables Rapid7.
Choisissez une option dans le tableau suivant pour activer l’option Inclure le port.
| Si... | Description |
|---|---|
Une ou plusieurs des conditions suivantes sont vraies :
|
Activez Inclure le port. Une fois que l’option Inclure le port est activée, les détections importées créent des éléments vulnérables qui incluent des éléments vulnérables qui se distinguent par un port unique, en commençant par l’importation suivante. |
Les deux conditions sont vraies :
|
Activez Include port. Vos détections existantes et leurs éléments vulnérables associés seront conservés. Une fois que l’option Inclure le port est activée, les nouvelles détections créent de nouveaux éléments vulnérables qui incluent des éléments vulnérables se distinguant par un port unique, en commençant par l’importation suivante. |
Les deux conditions sont vraies :
|
|
Si l’option Inclure le port est activée, plus d’un élément vulnérable peut être créé pour un élément de configuration. Par exemple, s’il existe une vulnérabilité pour deux ports d’un élément de configuration, les ports 80 et 443, deux VI uniques sont créés, un pour chaque port commençant par l’importation suivante.
Procédure
Que faire ensuite
Vérifiez que les éléments vulnérables par port sont affichés dans les enregistrements de détection d’éléments vulnérables et d’éléments vulnérables. Pour plus d'informations, consultez Afficher les Réponse aux vulnérabilités données de détection des éléments vulnérables.