estados de item vulnerável à aplicação (AVI)
Resposta a vulnerabilidades de aplicações Oferece um modelo de estado para o status dos itens vulneráveis da aplicação (Avis) a qualquer momento. Saber como cada estado se relaciona e afeta um ao outro ajuda você a determinar quando e como corrigir seus Avis.
estados do item vulnerável da aplicação
Entender como os estados funcionam ajuda a criar ou editar regras de AVI (item vulnerável à aplicação). Os Avis têm vários estados possíveis que são mapeados do status de correção importado da integração de terceiros. Em um AVI, o Estado o campo é somente leitura.
| Estado | Descrição |
|---|---|
| Aberto | Estado após a criação. A partir deste estado, você pode:
|
| Adiado | V15: Isso é acionado pelo Exceção de solicitação opção. Como parte do fluxo de trabalho de aprovação, o estado Adiado é Em revisão e não pode ser encerrado até ser aprovado. A partir deste estado, você pode:
|
| Sob Investigação | Selecione esta opção em Estado lista. A partir deste estado, você pode:
|
| Aguardando Implementação |
Você só pode fazer a transição de registros para este estado manualmente selecionando Aguardando implementação de AVI e registros de tarefa de correção no estado Em investigação. A partir deste estado, você pode:
Neste estado, faça a transição de um registro para Aguardando implementação quando sua pesquisa e trabalho em uma tarefa estiverem concluídos e, embora uma correção esteja pronta para implementação, ela ainda não está disponível. Defina Data do compromisso de correção e. Plano de correção campos. Após a implementação, você resolve ou fecha os registros. |
| Resolvido | Acionado a partir do botão Resolver. A partir deste estado, você pode:
Anotações e informações de resolução aparecem em Anotações guia. |
| Encerrado | Acionado a partir do botão Fechar. A partir deste estado, você pode: Reabrir: Faz a transição de volta para um estado aberto. |
estados da tarefa de correção da aplicação
Da criação ao fechamento de uma tarefa de correção de aplicação, a tarefa de correção de aplicação faz a transição por vários estados durante todo o processo de correção.
A precedência de estado é a seguinte:
A transição de estado acontece conforme você executa várias ações, como adiar, abrir, fechar etc.
As ações que você pode executar em uma tarefa de correção de aplicação em um estado específico são semelhantes às de uma tarefa de correção de host. Para obter mais informações, consulte Resposta a vulnerabilidades estados da tarefa de correção e. Cenários de roll-up e roll-down de estado em Resposta a vulnerabilidades documentação.