Exibir Conformidade de configurações resultados do teste

Exibir Conformidade de configurações resultados de testes para auditoria e correção. Os resultados do teste são criados automaticamente durante as importações de integração de vulnerabilidades de terceiros.

Importante:

Você pode exibir os resultados de teste criados durante as importações de integração de vulnerabilidades de terceiros no Espaço do Gerenciador de vulnerabilidades. Para obter mais informações, consulte Página de lista no Espaço do gerente de vulnerabilidade.

Antes de Iniciar

Função necessária:

• sn_vulc.read para exibir
• sn_vulc.remediation_owner para exibir e atualizar
• sn_vulc.delete a ser excluído

Por Que e Quando Desempenhar Esta Tarefa

Conformidade de configurações não cria ou atualiza os resultados do teste, mas os importa como parte de uma integração de terceiros. Quando eles estiverem visíveis em Conformidade de configurações, eles são corrigidos usando Grupos de resultados de teste .

Nota:

A partir da v14.9 de Conformidade de configurações, os seguintes termos foram renomeados:

Tabela 1. Mudanças na terminologia

Terminologia anterior à v14.9	Terminologia v14.9 em diante
Grupo de resultados de teste	Tarefa de correção
Regras de grupo	Regras de tarefa de correção
Política	Grupo de teste

Procedimento

1. Navegar até Tudo > Conformidade de configurações > Resultados de testes.
   A partir da v15.0 de Conformidade de configurações, As colunas a seguir aparecem na lista Resultados do teste.

   Tabela 2. Lista de resultados do teste

   Coluna	Descrição
   Ativo	Indica se um resultado de teste está ativo. Um resultado de teste é marcado: Verdadeiro: Se o Estado não for Encerrado. Falso: Se o Estado for Encerrado.
   Idade	Período em que um resultado de teste está ativo desde que foi aberto pela última vez. Este campo está vazio para um resultado de teste encerrado. Formato: Dias HH:MM: SS Para obter mais informações sobre como personalizar o cálculo de Idade, consulte KB1703270 artigo.
   Idade do encerramento	Período de tempo em que um resultado de teste estava ativo antes da transição para "Encerrado". Quando o resultado do teste muda para "Encerrado", o valor da coluna Idade é exibido no campo Encerrado envelhecido. Este campo está vazio para um resultado de teste ativo. Formato: Dias HH:MM: SS Para obter mais informações sobre como personalizar o cálculo de Idade de encerramento, consulte KB1703270 artigo.
   Encerrado	Carimbo de data/hora em que um resultado de teste é encerrado. FORMATO: AAAA-MM-DD HH:MM: SS
   Aberto pela última vez	Carimbo de data/hora em que um resultado de teste é aberto, ou seja, quando Ativo o valor do campo muda para verdadeiro .

2. Abra o controle que você deseja exibir.

   Tabela 3. Conformidade de configurações campos do formulário resultado do teste

   Campo	Descrição
   Número	O número atribuído ao teste durante o processo de importação.
   Origem	O nome do sistema da aplicação SCA de terceiros ou o nome inserido no plug-in da aplicação para a API que é usada para se comunicar com Conformidade de configurações.
   ID da origem	O identificador atribuído ao controle pela aplicação SCA.
   Resultado	Aprovado, Falha, Erro ou Desconhecido. Importado da Qualys.
   Pontuação de risco	Resultado da calculadora para este teste. V15.0 de Conformidade de configurações, a pontuação de risco de um resultado de teste aprovado é definida como "0". A partir da v15.0 de Conformidade de configurações, a pontuação de risco do resultado do teste aprovado não é alterada para "0" para que você possa estimar o risco mitigado. A pontuação de risco do resultado de teste aprovado não está incluída no cálculo da pontuação de risco de uma tarefa de correção.
   Classificação de risco	Com base em um intervalo de pontuações de risco em uma escala numérica de 1-5 que classifica o risco geral com base em um intervalo de pontuações de risco como 1 - Crítico a 5 - Nenhum. Este campo substitui o campo Prioridade em versões anteriores.
   Estado	Calculado a partir das tarefas de correção às quais o resultado do teste pertence. Se o resultado do teste pertencer a vários grupos, um ordem de precedência é aplicado para determinar o estado.
   Resolução	Calculado a partir das tarefas de correção às quais o resultado do teste pertence. Se o resultado do teste pertencer a vários grupos, um ordem de precedência é aplicado para determinar a resolução.
   Visto pela primeira vez	Data da primeira importação em Conformidade de configurações. A partir da v13.1.1, o. Visto pela primeira vez o campo exibe a data fornecida pelo scanner. Caso contrário, ele exibirá a data importada pela primeira vez em Conformidade de configurações.
   Visto pela última vez	Data da última importação em Conformidade de configurações. A partir da v13.1.1, o. Visto pela última vez o campo exibe a data fornecida pelo scanner. Caso contrário, ele exibirá a data da última importação em Conformidade de configurações.
   Última aprovação	Data mais recente em que o resultado do teste foi aprovado.
   Testar	Nome do teste.
   Item de configuração	Nome do IC anexado ao teste.
   Tecnologia	Versão do software em execução no IC.
   Descrição	Descrição do teste
   Valores Esperados	Valores esperados configurados na Qualys e importados por Conformidade de configurações. Este valor é uma expressão booliana que, quando avaliada como verdadeira, faz o resultado do teste Aprovado . A expressão pode ser uma combinação de operadores de expressão lógicos, definidos ou regulares.
   Valores reais	Valores retornados pelo teste. Esses valores são conectados à expressão booliana Valores esperados para determinar se o resultado deve ser aprovado ou reprovado. Eles são importados da Qualys. A partir da versão 14,9 de Conformidade de configurações, Os valores Evidência estendida e Causa da falha são adicionados à coluna Valores reais.
   Correção	Instruções de correção.
   Guias relacionadas
   Tarefas de correção	Tarefas de correção associadas a este resultado de teste.
   Histórico de Resultado de testes	Lista relacionada de resultados de teste que mostram o histórico de resultados de aprovação/reprovação para o mesmo IC/tecnologia/teste.