Configure a chave do item vulnerável
Configurar a granularidade do item vulnerável (vi (T) digite Resposta a vulnerabilidades Aplicação para definir o que torna um item vulnerável (vi T ) em sua organização.
Antes de Iniciar
Persona e funções granulares estão disponíveis para ajudar você a gerenciar o que usuários e grupos podem ver e fazer no Resposta a vulnerabilidades aplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.
Principais termos:
- IC (Configuration Item, item de configuração)
- Um ativo existente listado no seu CMDB.
- Vulnerabilidade
- Um registro de uma vulnerabilidade conhecida importada do National Institute of Standards and Technology (NIST), National Vulnerability Database (NVD), Common Vulnerabilities and Exposures (CWE) ou integrações de terceiros com Resposta a vulnerabilidades.
- Item vulnerável
- Um item vulnerável é criado quando uma vulnerabilidade importada corresponde a um item de configuração no CMDB.
- Detecção
- Uma ocorrência única e distinta de uma vulnerabilidade conforme relatada pelos scanners de suas integrações de terceiros. As detecções são importadas e exibidas nos registros de detecção e de item vulnerável em sua instância. Também conhecida como detecção de item vulnerável.
Por padrão, um item vulnerável é uma combinação exclusiva de um item de configuração (IC), uma vulnerabilidade e uma instância de integração. Para criar itens vulneráveis com mais granularidade, adicione portas exclusivas Ou recomendações (somente para vulnerabilidades do Microsoft TVM) de detecções de item vulnerável. Isso ajuda a gerenciar a correção de vulnerabilidades no nível que você considera mais eficaz para sua organização.
- Quando Incluir porta itens vulneráveis são criados por portas exclusivas a partir de detecções de itens vulneráveis.
- Quando Incluir recomendação habilitado, um item vulnerável separado é criado para cada recomendação associada a uma vulnerabilidade.
A partir do Vulnerability Response V17.1, você pode identificar e corrigir vulnerabilidades do Rapid7 adicionando prova como a chave VI. Para obter mais informações, consulte Adição de prova às chaves de item vulnerável do Rapid7.
Escolha uma opção na tabela a seguir para habilitar a opção Incluir porta.
| Se... | Descrição |
|---|---|
Uma ou mais das seguintes condições é verdadeira:
|
Habilitar Incluir Porta. Depois que Incluir porta é habilitada, as detecções importadas criam itens vulneráveis que incluem VIS diferenciados por porta exclusiva, começando com a próxima importação. |
Ambas as condições são verdadeiras:
|
Habilitar Incluir porta. Suas detecções existentes e os itens vulneráveis associados são preservados. Depois que Include port é habilitada, novas detecções criam novos itens vulneráveis que incluem VIS diferenciados por porta exclusiva, começando com a próxima importação. |
Ambas as condições são verdadeiras:
|
|
Se a opção Incluir porta estiver habilitada, mais de um item vulnerável poderá ser criado para um item de configuração. Por exemplo, se houver uma vulnerabilidade para duas portas em um item de configuração, portas 80 e 443, dois VIS exclusivos serão criados, um para cada porta que começa com a próxima importação.
Procedimento
O que Fazer Depois
Verifique se os itens vulneráveis por porta são exibidos nos registros de detecção de item vulnerável e de item vulnerável. Para obter mais informações, consulte Exibir Resposta a vulnerabilidades dados de detecção de item vulnerável.