Remova atribuições de itens vulneráveis do host em massa

Remova a si mesmo ou seus grupos do  Atribuído a.  e.  Grupo de atribuição  Hospedar Itens vulneráveis (Vits) ou Tarefas de correção (VUL) se você determinar que os registros não estão dentro do seu escopo de correção ou se achar que os registros foram atribuídos incorretamente a você ou aos seus grupos.

Antes de Iniciar

Função necessária: sn_vul.vulnerability_analyst e sn_vul.vulnerability_admin

Por Que e Quando Desempenhar Esta Tarefa

O  recurso Cancelar atribuição é aplicável a registros em qualquer estado diferente de Encerrado ou Resolvido. Quando você remove atribuições de itens vulneráveis do host usando o recurso de edição em massa, somente os registros relevantes são atualizados.

Procedimento

1. Navegar até Espaços > Espaço para gerentes de vulnerabilidades.
2. Na página Lista, em Itens vulneráveis ao host, abra a lista Ativo ou Todos.
3. Execute um dos seguintes procedimentos:
   • Marque a caixa de seleção ao lado de cada item se quiser usar o. Somente itens selecionados . Seleção de registro campo.
   • Aplique filtros se quiser usar Todos os itens vulneráveis que correspondem ao filtro . Seleção de registro campo.
4. Selecione Edição em massa botão.
5. No formulário, preencha os campos para remover atribuições em massa.

   Tabela 1. Campos modais de edição em massa

   Campo	Descrição
   Seleção de registro	Registros a serem atualizados. As opções são: Somente itens selecionados: Selecione esta opção se quiser atualizar os registros selecionados usando a caixa de seleção. Todos os itens vulneráveis que correspondem ao filtro: Selecione esta opção se quiser atualizar os registros filtrados. Tarefa de correção: Selecione esta opção se quiser atualizar os registros em uma tarefa de correção e selecione a tarefa de correção desejada no Tarefa de correção campo. Entrada de vulnerabilidade: Selecione esta opção se quiser atualizar os registros específicos para uma entrada vulnerável comum (CVE) e selecione o CVE no Entrada de vulnerabilidade campo. Nota: Registros com IC inválido ou IC desativado não são atualizados. Somente os registros no estado Aberto, Em investigação, Aguardando implementação ou Adiado são atualizados.
   Estado	Selecione o estado como Não atualizar.
   Cancelar atribuição	Todos os itens vulneráveis selecionados não são atribuídos ao grupo de atribuição e ao responsável pela correção. Nota: Este campo aparece quando você seleciona o Estado como Não atualizar. Quando você cancela a atribuição de registros, uma tarefa de correção é criada e enviada para aprovação.
   Anotações de trabalho	Texto inserido para descrever as mudanças.

6. Clique em  Editar .
   Uma tarefa de correção é criada com os Itens vulneráveis do host (Vits) selecionados.

   Sua solicitação é enviada para aprovação e o aprovador recebe uma notificação por e-mail sobre sua solicitação.

   O estado dos itens vulneráveis (Vits) do host e da tarefa de correção (VUL) são transições para Em revisão. Se uma tarefa de correção for atualizada com este recurso, o  Atribuído a.  e. Grupo de atribuição  Os campos em todos os seus Vits associados também são limpos mediante a aprovação da sua solicitação.

Resultado

No Espaço do gerenciador de vulnerabilidades, na página Lista, navegue até Solicitações de exceção > Tudo E abra o registro de aprovação de mudança de estado correspondente (nº VCA) e verifique o status da sua solicitação na coluna Estado de aprovação:

Estado da aprovação	Resultado
Aprovadas	. Atribuído a. e.  Grupo de atribuição todos os itens vulneráveis do host são limpos.
Rejeitado	. Atribuído a. e.  Grupo de atribuição os campos de todos os itens vulneráveis do host não são atualizados.

Em Fluxo de atividades de um registro ou tarefa de correção, você pode exibir todo o fluxo de trabalho da sua solicitação.