Resposta a vulnerabilidades visão geral dos espaços
O Gerenciador de vulnerabilidades e os espaços de correção de TI são compatíveis Resposta a vulnerabilidades, Resposta a vulnerabilidades de aplicações, Contêiner de Resposta a vulnerabilidades e Conformidade de configurações.
Os espaços de trabalho Gerenciador de vulnerabilidades, Correção de TI e Avaliação de vulnerabilidades
- Espaço do gerente de vulnerabilidade
- Como gerente de vulnerabilidades, proteja os ativos da sua empresa contra malware e ataques mal-intencionados. De uma única área de trabalho em seu ServiceNow AI Platform®. com Resposta a vulnerabilidades A aplicação, junto com os dados de vulnerabilidade atuais importados para sua instância de bibliotecas de vulnerabilidades e aplicações de dados de scanner de terceiros, identifica vulnerabilidades críticas e configurações incorretas, priorize-as e envia listas de tarefas de correção para que seus especialistas ajam.
- Espaço de correção de problemas de TI
-
Como especialista DE TI, use listas ou tarefas de correção (RT) enviadas por gerentes de vulnerabilidades para monitorar e resolver vulnerabilidades críticas atribuídas a você ou a seus grupos. Corrigir grupos de itens vulneráveis com patches, soluções, novas verificações de vulnerabilidade, solicitações de mudança, exceções, e outras ferramentas para corrigir itens vulneráveis e resultados de testes, tudo em um único local.
- Espaço de avaliação de vulnerabilidade
- Como gerente de eventos de vulnerabilidade, execute a avaliação de exposição e gerencie proativamente eventos de vulnerabilidade crítica, especialmente durante os eventos de vulnerabilidade crítica, como um evento de dia zero.
Principais recursos
- Use o recurso Edição em massa no Espaço do gerente de vulnerabilidade para atualizar vários registros simultaneamente. Para obter mais informações, consulte Usando a edição em massa no Espaço do gerente de vulnerabilidade.
- Exiba a Gestão de vulnerabilidades (PA), Aprovações de vulnerabilidades, CISO, Visão geral da Gestão de vulnerabilidades de contêiner, Painel da Gestão de vulnerabilidades da aplicação, Resposta unificada de vulnerabilidades e Painéis de integridade na IU do Next Experience na página Painéis do Espaço do Gerenciador de vulnerabilidades. Para obter mais informações, consulte Página Painéis em Espaço do gerente de vulnerabilidade.
- Exiba o painel Correção de vulnerabilidades na IU do Next Experience na página Painéis do Espaço de correção de TI. Para obter mais informações, consulte Página Painéis em Espaço de correção de problemas de TI.
- Crie as tarefas de correção (VUL, avul, CVUL ou CRG) manualmente no Espaço do gerente de vulnerabilidade e. Espaço de correção de problemas de TI. Para obter mais informações, consulte Crie uma tarefa de correção manualmente no Espaço do gerente de vulnerabilidade e Crie uma tarefa de correção manualmente no Espaço de correção de problemas de TI.
- Divida as tarefas de correção (VUL, avul, CVUL e CRG) no Espaço do gerente de vulnerabilidade e. Espaço de correção de problemas de TI. Para obter mais informações, consulte Solicitar exceções para tarefas de correção e registros no Espaço do gerente de vulnerabilidade e. Divida uma tarefa de correção no Espaço de correção de problemas de TI respectivamente.
- Solicite as exceções de política para itens vulneráveis (Vits, AVITs e CVITs) e tarefas de correção (VUL, AVUL, CVUL e CRG) no Gerenciador de vulnerabilidades e nos espaços de correção de TI. Para obter mais informações, consulte Solicitar exceções para tarefas de correção e registros no Espaço do gerente de vulnerabilidade e. Solicite uma exceção usando GRC: Gestão de políticas e conformidade em Espaço de correção de problemas de TI respectivamente.
- Crie e rastreie eventos de vulnerabilidade crítica por meio do Gestão de crises de vulnerabilidade (VCM). Para obter mais informações, consulte Explorar o Espaço de avaliação de vulnerabilidade.
- Adicione controles de compensação à biblioteca de controles de compensação no Espaço do gerente de vulnerabilidade. Para obter mais informações, consulte Adicione um controle de compensação à biblioteca.
- Solicitar redução de risco para um item vulnerável do host e tarefa de correção no espaço de correção DE TI. Para obter mais informações, consulte Solicitar redução de risco para um item vulnerável ou tarefa de correção.
- Crie um problema ágil e um problema Jira para itens vulneráveis à aplicação e contêiner do Espaço do gerente de vulnerabilidade. Para obter mais informações, consulte Crie um problema ágil manualmente usando a ação de formulário e Crie um problema ágil manualmente usando a ação de lista.
Para obter mais informações sobre compatibilidade de versões com as versões da família, consulte KB0856498 Mudanças na Matriz de compatibilidade de resposta a vulnerabilidades e no esquema de versão artigo na Base de conhecimento HI.