Crie um esforço de correção no Espaço do gerente de vulnerabilidade
Um registro de esforço de correção é uma lista estática de registros que você cria a partir de um tópico de observação no Espaço do gerente de vulnerabilidade.
Antes de Iniciar
- sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin para Itens vulneráveis do host (Vits)
- sn_vul.app_sec_manager para Itens vulneráveis à aplicação (AVITs)
- sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin para Itens vulneráveis ao contêiner (CVITs)
- sn_vulc.admin para resultados de teste de configuração (CTRs)
Por Que e Quando Desempenhar Esta Tarefa
- Você pode editar os esforços de correção existentes.
- Crie esforços de correção criados automaticamente nas datas e horas definidas.
- Transfira registros de esforços de correção existentes para um novo esforço de correção.
A partir da versão 18,0, porque você não pode criar um esforço de correção para um tópico de observação inativo, o. Criar esforço de correção o botão está inativo.
Procedimento
-
Na etapa 3, Transferir, verifique quantos registros você deseja adicionar ao esforço de correção e veja quantos registros estão disponíveis para transferência de outros esforços de correção ativos.
Se não houver registros novos e ativos para adicionar, o seguinte texto será exibido:
Não há registros ativos disponíveis que você possa adicionar a este novo esforço de correção.
Todos os registros adicionais que estão disponíveis para transferência para este esforço estão listados em Registros correspondentes adicionais .
Selecione Transfira registros correspondentes de outros esforços de correção ativos e marque as caixas de seleção dos registros que você deseja transferir de outros esforços de correção ativos.
Figura 1. Esforço de correção de criação da versão 18,0 Depois de clicar em Criar esforço de correção em alguns momentos, o novo esforço de correção é exibido. Dependendo do número de registros, pode levar algum tempo para preencher o novo registro. Uma mensagem indica se o registro ainda está sendo preenchido.
O novo esforço de correção é criado com todos os registros disponíveis no tópico de observação usado para criá-lo, além de todos os registros selecionados para transferência de esforços existentes.
Se você selecionar registros para transferir de um esforço existente e o esforço existente transferir todos os registros para o novo esforço, o esforço de correção do qual você moveu os registros será encerrado. Para obter mais informações sobre como as tarefas de correção associadas aos esforços de correção são afetadas pela transferência de registros, consulte Ciclos de vida dos esforços de correção, tarefas de correção e registros nos Espaços de resposta a vulnerabilidades.
Nota:Se não houver registros disponíveis no tópico de observação ou registros selecionados para transferência, o. Criar esforço de correção o botão está desativado.. Populate Effortso trabalho agendado é executado a cada 10 minutos para preencher os dados nos widgets com base na condição selecionada.
Clique na guia Andamento da correção para exibir o andamento da correção. Clique em qualquer item para exibir detalhes, incluindo tipo de registro, pontuação de risco, classificação de risco, percentual de registros corrigidos, registros em estado adiado e não adiado e número total de registros, condições usadas no tópico de exibição e status de correção. As informações de Status de correção, como destino de correção e status de correção, são acumuladas da tabela Itens vulneráveis. A pontuação de risco de registro mais alta é acumulada na tabela Calculadoras de vulnerabilidades, enquanto a pontuação de risco é acumulada na .
A guia Tarefas de correção exibe as tarefas para todos os tipos de problemas. Os campos são preenchidos quando os seguintes trabalhos agendados são executados. Eles são executados automaticamente a cada 15 minutos:- Acumule valores de item vulnerável da aplicação para vulnerabilidade e grupo.
- Acumular valores de item vulnerável do contêiner para vulnerabilidade e grupo.
- Valores de resultado de teste de acúmulo para grupo de resultados de teste e teste de configuração.
- Acumule valores de item vulnerável para vulnerabilidade e grupo.
Na exibição de listas, você pode exibir os esforços de correção, tarefas de correção, itens vulneráveis, resultados de teste de configurações e assim por diante. Você pode abrir uma tarefa de correção ou um item vulnerável e exibir a página Detalhes. Clique nas reticências Mais ações e clique em Iniciar investigação para resolver uma tarefa de correção.