Anzeigen Konfigurations-Compliance Testergebnisse

Anzeigen Konfigurations-Compliance Testergebnisse für Audits und Korrekturen. Die Testergebnisse werden während der Importe von Schwachstellenintegrationen von Drittparteien automatisch erstellt.

Wichtig:

Sie können die Testergebnisse, die während der Importe von Drittanbieterintegrationen für Schwachstellen erstellt wurden, im Arbeitsbereich des Schwachstellenmanagers anzeigen. Weitere Informationen finden Sie unter Listenseite in Vulnerability Manager Workspace.

Vorbereitungen

Erforderliche Rolle:

• sn_vulc.zum Anzeigen lesen
• sn_vulc.Remediation_owner zum Anzeigen und Aktualisieren
• sn_vulc.delete zu löschen

Warum und wann dieser Vorgang ausgeführt wird

Konfigurations-Compliance Erstellt oder aktualisiert die Testergebnisse nicht, importiert sie jedoch als Teil einer Drittpartei-Integration. Sobald sie in angezeigt werden können Konfigurations-Compliance, Werden sie mit korrigiert Testergebnisgruppen .

Hinweis:

Beginnend mit v14.9 von Konfigurations-Compliance, Die folgenden Begriffe wurden umbenannt:

Tabelle : 1. Änderungen in der Terminologie

Terminologie vor v14.9	Terminologie v14.9 ab
Testergebnisgruppe	Korrekturaufgabe
Gruppenregeln	Regeln für Korrekturaufgaben
Richtlinie	Testgruppe

Prozedur

1. Navigieren zu Alle > Konfigurations-Compliance > Testergebnissean.
   Beginnend mit v15.0 von Konfigurations-Compliance, Die folgenden Spalten werden in der Testergebnisliste angezeigt.

   Tabelle : 2. Testergebnisliste

   Spalte	Beschreibung
   Aktiv	Gibt an, ob ein Testergebnis aktiv ist. Ein Testergebnis wird markiert: Wahr: Wenn der Status nicht „Geschlossen“ ist. Falsch: Wenn der Status „Geschlossen“ ist.
   Alter	Zeitraum, für den ein Testergebnis seit dem letzten Öffnen aktiv ist. Dieses Feld ist für ein geschlossenes Testergebnis leer. Format: Tage HH:MM: SS Weitere Informationen zum Anpassen der Altersberechnung finden Sie unter KB1703270 artikel.
   Alter der Schließung	Zeitraum, für den ein Testergebnis aktiv war, bevor es in den Status „Geschlossen“ übergegangen ist. Wenn das Testergebnis in „Geschlossen“ übergeht, wird der Wert aus der Spalte „Alter“ im Feld „veraltet geschlossen“ angezeigt. Dieses Feld ist für ein aktives Testergebnis leer. Format: Tage HH:MM: SS Weitere Informationen zum Anpassen der Berechnung des geschlossenen Alters finden Sie unter KB1703270 artikel.
   Geschlossen	Zeitstempel, zu dem ein Testergebnis geschlossen wird. FORMAT: JJJJ-MM-TT HH:MM: SS
   Zuletzt geöffnet	Zeitstempel, zu dem ein Testergebnis geöffnet wird, d. h. wenn Aktiv Feldwert ändert sich in Wahr .

2. Öffnen Sie die Steuerung, die Sie anzeigen möchten.

   Tabelle : 3. Konfigurations-Compliance Testergebnis-Formularfelder

   Feld	Beschreibung
   Anzahl	Die Nummer, die dem Test während des Importvorgangs zugewiesen ist.
   Quelle	Der Systemname der SCA-Anwendung der Drittpartei oder der im Anwendungs-Plugin eingegebene Name für die API, die für die Kommunikation mit verwendet wird Konfigurations-Compliance.
   Quell-ID	Der Bezeichner, der der Steuerung von der SCA-Anwendung zugewiesen wurde.
   Ergebnis	Bestanden, Fehlgeschlagen, Fehler oder Unbekannt. Aus Qualys importiert.
   Risikopunktzahl	Rechnerergebnis für diesen Test. Vor v15.0 von Konfigurations-Compliance, Die Risikopunktzahl eines bestandenen Testergebnisses wird auf „0“ festgelegt. Beginnend mit v15.0 von Konfigurations-Compliance, Die Risikopunktzahl des bestandenen Testergebnisses wird nicht in „0“ geändert, damit Sie das geminderte Risiko schätzen können. Die Risikopunktzahl des bestandenen Testergebnisses ist nicht in die Berechnung der Risikopunktzahl einer Korrekturaufgabe einbezogen.
   Risikobewertung	Basierend auf einer Reihe von Risikopunktzahlen auf einer numerischen Skala von 1-5, die das Gesamtrisiko basierend auf einem Bereich von Risikopunktzahlen als 1 – Kritisch bis 5 – keine bewertet. Dieses Feld ersetzt das Prioritätsfeld in vorherigen Versionen.
   Status	Berechnet aus den Korrekturaufgaben, zu denen das Testergebnis gehört. Wenn das Testergebnis zu mehreren Gruppen gehört Rangfolge Wird angewendet, um den Status zu bestimmen.
   Lösung	Berechnet aus den Korrekturaufgaben, zu denen das Testergebnis gehört. Wenn das Testergebnis zu mehreren Gruppen gehört Rangfolge Wird angewendet, um die Lösung zu bestimmen.
   Zuerst gesehen	Datum des ersten Imports in Konfigurations-Compliance. Beginnend mit v13.1.1 Zuerst gesehen Feld zeigt das vom Scanner bereitgestellte Datum an. Andernfalls wird das Datum des ersten Imports in angezeigt Konfigurations-Compliance.
   Zuletzt gesehen	Datum des letzten Imports in Konfigurations-Compliance. Beginnend mit v13.1.1 Zuletzt gesehen Feld zeigt das vom Scanner bereitgestellte Datum an. Andernfalls wird das Datum des letzten Imports in angezeigt Konfigurations-Compliance.
   Letzte Übergabe	Spätestes Datum, an dem das Testergebnis bestanden wurde.
   Test	Name des Tests.
   Konfigurationselement	Name des CI, das an den Test angehängt ist.
   Technologie	Softwareversion, die auf dem CI ausgeführt wird.
   Beschreibung	Beschreibung des Tests
   Erwartete Werte	Erwartete Werte, die in Qualys konfiguriert und von importiert wurden Konfigurations-Compliance. Dieser Wert ist ein boolescher Ausdruck, der bei Auswertung als „wahr“ zum Testergebnis führt Bestanden . Der Ausdruck kann eine Kombination aus logischen, Satz- oder regulären Ausdrucksoperatoren sein.
   Ist-Werte	Vom Test zurückgegebene Werte. Diese Werte werden in den booleschen Ausdruck „erwartete Werte“ eingefügt, um zu bestimmen, ob das Ergebnis bestehen oder fehlschlagen soll. Sie werden aus Qualys importiert. Ab Version 14,9 von Konfigurations-Compliance, Die Werte „Erweiterter Nachweis“ und „Fehlerursache“ werden der Spalte „ist-Werte“ hinzugefügt.
   Fehlerkorrektur	Korrekturanweisungen.
   Zugehörige Registerkarten
   Korrekturaufgaben	Korrekturaufgaben, die diesem Testergebnis zugeordnet sind.
   Testergebnisverlauf	Zugehörige Liste von Testergebnissen, die den Verlauf der Bestanden-/Fehlgeschlagen-Ergebnisse für dasselbe CI/dieselbe Technologie/denselben Test anzeigen.