Adicione um controle de compensação à biblioteca

Como gerente ou analista de vulnerabilidades, adicione uma lista de controles compensatórios à biblioteca de controles de compensação no Espaço do gerente de vulnerabilidade, que pode ser aplicado para a redução de risco de itens vulneráveis do host e tarefas de correção.

Antes de Iniciar

Função necessária: sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin

Por Que e Quando Desempenhar Esta Tarefa

Alguns controles de compensação comumente usados são enviados com o sistema de base. Você pode exibir esses controles de compensação navegando até Espaços > Espaço para gerentes de vulnerabilidades > Listas > Bibliotecas > Controles de remuneração. Você pode ativar ou desativar esses controles de compensação de acordo com sua necessidade.

Nota:

O recurso Controles de compensação está disponível somente para vulnerabilidades de host.

Procedimento

1. Navegar até Espaços > Espaço para gerentes de vulnerabilidades.
2. Na página Lista em Bibliotecas, selecione Controles de compensação .
3. Clique em Nova.
4. No formulário Criar controles de compensação, preencha os campos.

   Tabela 1. Campos de formulário Criar controles de compensação

   Campo	Descrição
   Nome	Nome do controle de compensação, que aparece como uma opção no Controles de compensação Menu suspenso do modal de exceção de solicitação.
   Descrição	Breves informações que fornecem detalhes sobre o Controle de compensação.
   Ativo	Status do controle de compensação. Somente controles ativos aparecem em Controles de compensação Menu suspenso do modal de exceção de solicitação.

5. Selecione Save (Salvar).
6. Na lista Controles de compensação em Bibliotecas, selecione o controle de compensação desejado e selecione Editar ative ou desative um controle de compensação e clique em Salvar para modificar os controles de compensação.
   Todos os controles de compensação ativos aparecem como uma opção no Controles de compensação Menu suspenso do modal de exceção de solicitação para solicitações de redução de risco.

O que Fazer Depois

A partir de v21.0 de Resposta a vulnerabilidades, Você pode associar controles de compensação a CVEs ou TPEs depois de adicionar controles de compensação à biblioteca. Para obter mais informações sobre como associar controles de compensação, consulte Associe controles de compensação a CVEs ou TPEs para solicitações de redução de risco.

• Associe controles de compensação a CVEs ou TPEs para solicitações de redução de risco
  Como gerente ou analista de vulnerabilidades, você pode associar controles de compensação relevantes a uma CVE (Common Vulnerability Entry, entrada de vulnerabilidade comum) ou entrada de terceiros (TPE) no Espaço do gerente de vulnerabilidade, que pode ser usado para reduzir o risco representado por uma vulnerabilidade.
• Desabilite ou habilite a redução de risco para um CVE ou TPE
  Como gerente e analista de vulnerabilidades, você pode desabilitar ou habilitar as solicitações de redução de risco para as vulnerabilidades do host associadas a uma CVE (Common Vulnerability Entry, entrada de vulnerabilidade comum) ou Entrada de terceiros (TPE) no Espaço do gerente de vulnerabilidade.

Conceitos relacionados

• Noções básicas sobre controles de compensação para redução de risco
• Impacto dos controles de compensação na pontuação de risco e na data de vencimento

Tarefas relacionadas

• Desabilite ou habilite a redução de risco para um CVE ou TPE
• Associe controles de compensação a CVEs ou TPEs para solicitações de redução de risco