Erstellen Sie Korrekturen

Erstellen Sie einen Korrekturdatensatz, um eine Korrektur oder Problemumgehung für eine Schwachstelle zu dokumentieren, die ein bestimmtes Produkt betrifft.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Mindestens ein Schwachstellen-Datensatz und ein Produktdatensatz müssen im System vorhanden sein, bevor eine Korrektur erstellt wird. Fehlerkorrekturen werden immer im Kontext einer Kombination aus Schwachstelle und Produkt erstellt.

Prozedur

1. Navigieren zu Alle > Arbeitsbereiche > Threat Intelligence-Bibliothek > Schwachstellenartefakte > Remediationenan.
2. Wählen Sie Neu.
3. Füllen Sie die Felder entsprechend aus.

   Tabelle : 1. Schwachstellenkorrektur

   Feld	Beschreibung
   Korrektur-ID	Ein eindeutiger Bezeichner für den Korrekturdatensatz.
   Produkte	Das Produkt oder die Produkte, für die diese Korrektur gilt.
   Schwachstelle	Die Schwachstelle, die diese Korrektur behebt.
   Typ	Die Kategorie der dokumentierten Korrektur. Minderung : Eine Problemumgehung oder teilweise Korrektur. Problemumgehung : Eine temporäre Maßnahme. Lieferantenkorrektur : Eine offizielle Korrektur des Lieferanten. Erste Korrektur : Die anfängliche Korrektur, die für die Schwachstelle verfügbar ist. Keine Verfügbar : Derzeit ist keine Korrektur verfügbar. Keine Korrektur Geplant : Der Lieferant plant nicht, die Schwachstelle zu beheben.
   Beschreibung	Beschreibung der Fehlerkorrektur, einschließlich dessen, was sie behandelt und wie sie angewendet werden soll.
   Veröffentlichungsdatum der Korrektur	Das Datum, an dem diese Korrektur offiziell veröffentlicht wurde.
   Kategorie neu starten	Gibt an, welche Kategorie des Neustarts erforderlich ist, damit diese Korrektur wirksam wird. Wählen Sie nach Bedarf einen der folgenden Werte aus: Verbunden : Eine verbundene Abhängigkeit erfordert einen Neustart. Abhängigkeiten : Abhängige Services oder Komponenten müssen neu gestartet werden. Computer : Der gesamte Computer erfordert einen Neustart. Service : Ein bestimmter Service muss neu gestartet werden. System : Das vollständige System erfordert einen Neustart. Keine : Kein Neustart erforderlich.
   Aktionslink	Eine URL, die auf die Seite der Korrekturressource, der Beratung oder des Lieferanten-Patches verweist. Geben Sie eine vollqualifizierte URL ein (z. B. https://vendor.com/advisory/CVE-2024-1234 ). Verwenden Sie dieses Feld, um Anwender zu externen Korrekturleitfäden oder Downloadstandorten zu leiten.
   Voraussetzungen	Listet die Bedingungen auf, die erfüllt werden müssen, damit die Schwachstellenkorrektur auf dieses Produkt angewendet wird. Verwenden Sie dieses Feld, um vorbereitende Aktionen wie das Sichern von Daten, das Stoppen von Services oder die Überprüfung der Systemkompatibilität zu dokumentieren. Alle erforderlichen Werte werden manuell eingegeben.

4. Klicken Sie auf Speichern.
5. Um auch hinzuzufügen Korrekturen , Navigieren Sie zu Threat Intel-Bibliothek > Schwachstellenartefakte Und öffnen Sie alle Schwachstellen- oder Produktdatensätze, denen Sie eine Korrektur hinzufügen möchten.
6. Wechseln Sie zu Zugehörige Datensätze Abschnitt.
7. Scrollen Sie zu Korrekturen Zugehörige Liste, und klicken Sie auf Hinzufügen .
   Klicken Sie Auf Hinzufügen Öffnet das Korrekturformular auf einer neuen Registerkarte. Der übergeordnete Kontext (Schwachstelle oder Produkt) wird automatisch im entsprechenden Feld ausgefüllt. Geben Sie die erforderlichen Formulardetails ein, wie in den vorherigen Schritten erläutert.
8. Klicken Sie auf Speichern.

Ergebnisse

Der Korrekturdatensatz wird erstellt und wird in angezeigt Korrekturen Zugehörige Liste der zugehörigen Schwachstellen- und Produktdatensätze. Die Anzahl Der Korrigierten Datensätze Feld im Schwachstellendatensatz wird automatisch erhöht.