Rufen Sie Schwachstellendaten Ab

Rufen Sie Daten im Zusammenhang mit Schwachstellen ab, z. B. Konfigurationselemente, Einträge für angreifbare Elemente und Geschäftskontext.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Threat Intel-Bibliothek Symbol im Arbeitsbereich.
3. Wechseln Sie zu Schwachstelle Objekt.
   Die diesem Objekt zugeordneten zugehörigen Schwachstellen werden angezeigt.
4. Wählen Sie den entsprechenden Schwachstellendatensatz aus.
   Wenn ihr CVEs zugeordnet sind, können Sie die zugehörigen Daten für angreifbare Elemente automatisch über die bereitgestellte Schaltfläche abrufen, und diese zugehörigen Datensätze werden im Abschnitt „Geschäftskontext“ der Schwachstellen angezeigt.
5. Gehe zu Interne Intelligenz > Angreifbare Einträgean.
   Die zugehörigen CVE-Datensätze werden angezeigt.
6. Wählen Sie ein beliebiges CVE aus, und klicken Sie auf Rufen Sie schwachstellenbezogene Daten ab Schaltfläche.
   Hinweis:

   • Dieser Link ordnet die Datensätze automatisch zu und ruft diesen bestimmten Geschäftskontext von Datensätzen ab.
   • Wenn keine Datensätze zugeordnet sind, wird eine Informationsnachricht angezeigt, dass diesem spezifischen Schwachstellenobjekt keine angreifbaren Einträge zugeordnet sind. Sie müssen die Objekte manuell den angreifbaren Einträgen zuordnen, um die Daten abzurufen.
   • Diese Schaltfläche löst eine geplante Hintergrundaufgabe aus, und die Details zur Auftragsinitiierung und -Ausführung werden in angezeigt Aktivitätenstrom Abschnitt. Wenn der Auftrag beispielsweise ausgelöst wird, zeigt der Aktivitätenstrom eine Aktivität an, die mit dem Abrufen zugehöriger Daten zu den Einträgen für angreifbare Elemente begonnen hat. Weitere Informationen zur Ausführung der geplanten Aufgaben zum Abrufen der Daten finden Sie unter Geplante Aufgaben .
7. Klicken Sie Auf Link Zum manuellen Verknüpfen der Objekte.
8. Wählen Sie die zu verknüpfenden Datensätze aus, und rufen Sie die Schwachstellendaten mit ab Rufen Sie schwachstellenbezogene Daten ab Schaltfläche.
   Sobald Sie auf diese Schaltfläche klicken, wird der Hintergrundauftrag ausgelöst, und die Daten werden automatisch in den entsprechenden Abschnitt abgerufen. Eine Meldung zeigt an, dass der Auftrag zum Abrufen von Daten, die den Einträgen angreifbarer Elemente zugeordnet sind, gestartet wurde. Sie können den Status im Aktivitätenstrom nachverfolgen und die Liste aktualisieren, sobald der Auftrag abgeschlossen ist, um die Ergebnisse zu überprüfen. Wenn sich die Daten beispielsweise auf die Konfigurationselemente beziehen, überprüfen Sie die Ergebnisse im Abschnitt „Konfigurationselemente“. Weitere Informationen zum Hinzufügen von CVEs finden Sie unter Fügen Sie CVEs zu Drittparteieinträgen hinzu .

   Hinweis:

   Ebenso können Sie die Datensatzdaten erkennbarer Elemente abrufen. Weitere Informationen finden Sie unter Rufen Sie Schwachstellendaten Ab.