Criar regras de fechamento automático para Contêiner de Resposta a vulnerabilidades

Use regras de fechamento automático para fechar itens vulneráveis ao contêiner (CVITs) mais antigos automaticamente com base nas condições de filtro definidas.

Antes de Iniciar

Função necessária: sn_vul.container_manage_auto_close_stale_vi

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades do contêiner > Itens vulneráveis de contêiner > Regras de fechamento automático.

   O sistema de base fornece as seguintes regras de fechamento automático: Vulnerabilidades de contêiner verificadas pela última vez Vulnerabilidades não relatadas nos últimos 90 dias são transferidas para o estado obsoleto.

2. Selecione Novo para criar regra de fechamento automático.
3. No formulário, preencha os campos.

   Campo	Valor
   Nome	Nome da regra de fechamento automático.
   Ativo	Opção para ativar a regra. Se ativado, ele fecha automaticamente todas as detecções que correspondam aos critérios de filtro.
   Ordem de execução	Valor exclusivo para a execução da regra de fechamento automático. Este valor determina a ordem de execução. O valor padrão é 100.
   Tipos de integração	Integração de vulnerabilidade do contêiner Nota: Para verificar vulnerabilidades do host usando a integração Prisma Cloud Compute, selecione Integração do verificador de vulnerabilidades .
   Descrição	Descrição da regra de fechamento automático.
   Condição	Condições de filtro usadas para identificar detecções que devem ser encerradas.

4. Selecione Enviar.
   . Fechamento automático os trabalhos agendados de regras são executados diariamente. Identifica CVITs com base nas condições especificadas e faz a transição das correspondentes para Obsoleto estado. Nos casos em que há CVITs com status Encerrado e obsoleto, o CVIT é encerrado com o subestado definido como Fixo.