Sugira soluções de vulnerabilidade preferenciais com Now Assist para resposta a vulnerabilidades

Use o raciocínio da IA generativa com Now Assist para resposta a vulnerabilidades( Now Assist Com VR) para ajudar seus analistas a encontrar possíveis soluções preferenciais de fornecedores terceirizados para as vulnerabilidades em seus ativos.

Antes de Iniciar

Consulte Usando Now Assist para resposta a vulnerabilidades para correção de item vulnerável para obter mais informações sobre os requisitos para isso Now Assist habilidade. Consulte Configure e ative uma habilidade para Now Assist para resposta a vulnerabilidades para obter mais informações sobre como ativá-lo.

Funções necessárias:

Nota:

Sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst e sn_vul.remediation_owner herdam as seguintes funções quando você instala o. Now Assist para resposta a vulnerabilidades aplicação.

• sn_vul_ai.run_suggest_solution - necessário para executar o recurso de solução recomendado em itens vulneráveis.
• sn_vul_ai.read_suggest_solution_job - Necessário para executar o trabalho agendado para tarefas de correção e exibir a tabela Trabalho de solução recomendado [sn_vul_ai_suggest_solution_job] e o status de execução.

Procedimento

1. Navegar até Tudo > Espaços > Espaço para gerentes de vulnerabilidades.
2. Abra um registro de item vulnerável (VIT) do host e selecione Detalhes guia.
3. Para usar Now Assist Com o raciocínio de VR para encontrar as soluções que melhor correspondem às suas vulnerabilidades, selecione Solução recomendada .
4. Como alternativa, abra uma tarefa de correção (RT) atribuída a você e selecione Solução recomendada .
   As tabelas a seguir descrevem as mensagens e notificações exibidas e onde os dados são preenchidos depois que você seleciona Solução recomendada VIT e registros de tarefa de correção.

   Nota:

   Now Assist Com VR não gera soluções de vulnerabilidade. As soluções são importadas de integrações de terceiros. Para você ver Solução recomendada Nos registros de VIT e de tarefa de correção, deve haver pelo menos uma solução de substituição mais alta disponível para a vulnerabilidade associada a essa VIT.

   Tabela 1. Registros de item vulnerável (VIT)

   Mensagem ou notificação	Descrição
   Uma possível solução foi encontrada pelo Now Assist para VR para ajudar você a corrigir esta vulnerabilidade. Verifique a seção Correção e o fluxo de atividades na guia Detalhes para obter mais informações.	As informações de uma solução preferencial são preenchidas na guia Detalhes de um VIT nos campos Solução preferencial e Resumo na seção Correção. As anotações de trabalho são inseridas no fluxo de atividades. Certifique-se de verificar as soluções quanto à precisão. Nota: Se uma VIT tiver uma solução fornecida por Now Assist Para VR, a solução pode mudar se você importar mais soluções e executar novamente o trabalho (selecione Solução recomendada ).
   Uma solução para esta vulnerabilidade foi encontrada usando o Now Assist para VR com base no raciocínio a seguir.	Detalhes no fluxo de atividades no Vits sobre o motivo pelo qual esta solução foi determinada Now Assist VR ser uma solução preferencial. O raciocínio é exibido somente em Vits. As soluções preferenciais encontradas pela habilidade são acumuladas na guia Soluções em Tarefas de correção. Certifique-se de verificar as soluções quanto à precisão.
   Uma solução não foi encontrada. Verifique a seção Correção e o fluxo de atividades na guia Detalhes para obter mais informações.	Resumo no fluxo de atividades na guia Detalhes em Vits sobre o motivo pelo qual nenhuma solução foi encontrada. O raciocínio é exibido somente em Vits.

   Tabela 2. Registros de tarefa de correção (RT)

   Mensagem ou notificação	Descrição
   Use o Now Assist para VR para ajudar você a encontrar possíveis soluções preferenciais para os itens vulneráveis nesta tarefa de correção. Seu desempenho poderá ser afetado se a tarefa de correção tiver um grande número de Vits.	O RT deve ter pelo menos um VIT. O padrão para o número máximo de Vits em um RT é 1 000. Você pode preferir manter esse valor em sua configuração padrão. Nota: Você pode modificar o valor máximo com a propriedade do sistema sn_vul_ai.max_vits_allowed_for_suggest_solution. Revisa todos os Vits na tarefa de correção, mas as soluções são recomendadas somente para Vits na tarefa de correção que estão nos estados ativos, têm soluções de substituição mais alta e ainda não têm uma solução. Nota: Se você executar o trabalho novamente (selecione Solução recomendada Para uma tarefa de correção, por padrão, o trabalho avalia somente Vits sem soluções ( verdadeiro ). Para avaliar Vits com soluções, você deve mudar a propriedade do sistema sn_vul_ai.exclude_vits_with_solution para falso . Fornece um resumo da solução preferencial no fluxo de atividades na guia Detalhes da tarefa de correção. As soluções preferenciais encontradas pela habilidade são acumuladas na guia Soluções em Tarefas de correção. Rola as informações da solução para Vits correspondentes na tarefa de correção. As informações da solução são preenchidas nos campos Solução preferencial e Resumo e no fluxo Atividade nas guias Detalhes. . Se um trabalho em segundo plano estiver em andamento e avaliando soluções para esse registro, o. Solução recomendada o botão não está visível na tarefa de correção. Você pode exibir o botão após a conclusão do trabalho. Certifique-se de verificar as soluções quanto à precisão.
   Atualmente reunindo soluções para Vits. Selecione este link para rastrear o andamento.	Consulte Status do trabalho e um resumo que inclui as seguintes informações: Número total de Vits na tarefa de correção: n Número de Vits processados: n Vits com soluções: n Vits Se não houver informações suficientes para sugerir com confiança uma solução, as soluções não serão fornecidas para o Vits. O resumo também é fornecido no fluxo de atividades depois que o trabalho é concluído.
   As soluções não serão fornecidas para Vits se não houver informações suficientes para sugerir uma solução com confiança.	Não foram encontradas soluções para determinados Vits, porque não há informações suficientes ou não foram fornecidas soluções de maior substituição Now Assist para determinar uma solução. Os campos Solução preferencial e Resumo permanecem vazios no VIT. As anotações de trabalho são inseridas no fluxo de atividades na tarefa de VIT e correção. O raciocínio é exibido somente em Vits.