Nova verificação Rapid7 itens vulneráveis do Resposta a vulnerabilidades espaços de trabalho

Verifique se seus itens vulneráveis foram corrigidos entre os ciclos de verificação programados. Iniciar novas varreduras no Rapid7 Produto sob demanda do Espaço de correção de TI em seu ServiceNow AI Platform instância.

Antes de Iniciar

Para iniciar uma nova verificação do produto no ambiente clássico, consulte Iniciar uma nova verificação para Rapid7 Integração de vulnerabilidades. Este tópico também inclui informações sobre como programar verificações com os parâmetros de integração no Rapid7 instância de integração.

. Rapid7 os scanners são desativados por padrão no Resposta a vulnerabilidades aplicação. Se você tentar executar uma nova verificação dos itens vulneráveis ou tarefas de correção que têm Rapid7 aplicação como origem, o. Nova verificação o botão não está disponível.

Para ativar esses scanners, como um usuário com a função sn_vul.vulnerability_admin:

1. Navegar até Tudo > Resposta a vulnerabilidades > Verificação de Vulnerabilidades > Scanners.
2. Localize o produto do scanner que você deseja ativar e clique no registro para abri-lo.
3. Marque a caixa de seleção Ativo.
4. Clique em Atualizar.

   O produto que você ativou é exibido no campo Origem nos registros de item vulnerável e tarefa de correção após a próxima importação, e. Nova verificação Está disponível como uma ação de IU.

• Você pode iniciar novas varreduras sob demanda para itens vulneráveis e tarefas de correção que tenham Rapid7 InsightVM Produto como a origem do Espaço de correção de TI em seu ServiceNow AI Platform.
• Em um registro de tarefa de correção, o registro pode estar em qualquer estado diferente de Encerrado E todos os VIS associados devem ser do Rapid7 produto.
• Para iniciar novas verificações no espaço de correção de TI a partir de registros de item vulnerável e tarefa de correção, esses registros precisam ser atribuídos a você.

Funções necessárias:

• sn_vul.remediation_owner para o espaço de correção de TI
• sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin no Espaço do Gerenciador de vulnerabilidades

Procedimento

1. Navegue até um item vulnerável ou uma tarefa de correção atribuída a você e abra-a.
   Nota:

   Se você escolher um esforço de correção para iniciar uma nova verificação, todos os VIS associados a esse registro serão verificados.
2. No canto superior direito do registro, clique em Nova verificação .
3. No modal Confirmar nova verificação, clique em Nova verificação da solicitação .
   A mensagem, A solicitação de verificação está sendo processada é exibido.
4. Clique em Exibir status link na mensagem para exibir o andamento da verificação.
   O registro de verificação (nº VSCAN) é exibido. Abaixo do cabeçalho do registro com o número de verificação, as listas de itens relacionados exibem as seguintes informações:

   • A lista Detalhes exibe o número da verificação primária, a origem do scanner e o estado. Exiba verificações concluídas e com falha na seção Resumo da verificação.
   • A lista Verificações exibe todas as verificações secundárias e seus estados. Quando todas as verificações secundárias forem concluídas, o estado da verificação primária será concluído.
   • A lista Origem exibe o item vulnerável usado para a verificação, o item de configuração associado e a vulnerabilidade, o estado do VI e seu status de correção.

   . ServiceNow AI Platform® a instância rastreia o status da nova verificação até que ele seja concluído com sucesso ou até que o período de acompanhamento definido expire, o que ocorrer primeiro.

   O tempo limite não interrompe a verificação. O tempo limite se refere a quando ServiceNow AI Platform® o acompanhamento do status da nova verificação foi interrompido, não quando a nova verificação foi interrompida.

   Todos os VIS que fizeram a transição, ou farão a transição, para Encerrado/Fixo são importados com a próxima importação programada do Rapid7 integrações.