Criar correções

Crie um registro de correção para documentar uma correção ou solução alternativa para uma vulnerabilidade que afeta um produto específico.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

Por Que e Quando Desempenhar Esta Tarefa

Pelo menos um registro de vulnerabilidade e um registro de produto devem existir no sistema antes de criar uma correção. As correções são sempre criadas no contexto de uma combinação de vulnerabilidade e produto.

Procedimento

1. Navegar até Tudo > Espaços > Biblioteca de inteligência contra ameaças > Artefatos de vulnerabilidade > Correções.
2. Selecione Novo.
3. Preencha os campos adequadamente.

   Tabela 1. Correção de Vulnerabilidade

   Campo	Descrição
   ID de correção	Um identificador exclusivo para o registro de correção.
   Produtos	O produto ou produtos aos quais esta correção se aplica.
   Vulnerabilidade	A vulnerabilidade abordada por esta correção.
   Tipo	A categoria de correção que está sendo documentada. Mitigação : uma solução alternativa ou correção parcial. Solução alternativa : uma medida temporária. Correção do fornecedor : uma correção oficial do fornecedor. Primeira correção : a correção inicial disponível para a vulnerabilidade. Nenhum disponível : nenhuma correção está disponível no momento. Nenhuma correção planejada : o fornecedor não planeja corrigir a vulnerabilidade.
   Descrição	Descrição da correção, incluindo o que ela aborda e como ela deve ser aplicada.
   Data de publicação da correção	A data em que esta correção foi publicada oficialmente.
   Categoria de reinicialização	Indica qual categoria de reinicialização é necessária para esta correção se tornar efetiva. Selecione um dos seguintes valores, conforme necessário: Conectado : uma dependência conectada requer uma reinicialização. Dependências : os serviços ou componentes dependentes devem ser reiniciados. Máquina : toda a máquina requer uma reinicialização. Serviço : um serviço específico deve ser reiniciado. Sistema : o sistema completo requer uma reinicialização. Nenhum : nenhuma reinicialização é necessária.
   Link de ação	Um URL que aponta para o recurso de correção, consultoria ou página de patch do fornecedor. Insira um URL totalmente qualificado (por exemplo, https://vendor.com/advisory/CVE-2024-1234 ). Use este campo para direcionar os usuários para orientações externas de correção ou locais de download.
   Pré-requisitos	Relaciona as condições que devem ser atendidas para que a correção de vulnerabilidade seja aplicada a este produto. Use este campo para documentar ações preparatórias, como backup de dados, interrupção de serviços ou verificação da compatibilidade do sistema. Todos os valores de pré-requisito são inseridos manualmente.

4. Clique em Salvar.
5. Para adicionar também Correções , navegue até Biblioteca de informações sobre ameaças > Artefatos de vulnerabilidade e abra qualquer registro de vulnerabilidade ou registro de produto ao qual você deseja adicionar uma correção.
6. Vá para Registros relacionados seção.
7. Role até Correções e clique em Adicionar .
   Clicando Adicionar abre o formulário de correção em uma nova guia. O contexto primário (vulnerabilidade ou produto) é preenchido automaticamente no campo correspondente. Insira os detalhes do formulário necessários, conforme explicado nas etapas anteriores.
8. Clique em Salvar.

Resultado

O registro de correção é criado e aparece no Correções lista relacionada da vulnerabilidade associada e registros de produto. . Contagem de registros corrigidos o campo no registro de vulnerabilidade é incrementado automaticamente.