Erstellen Sie eine Schwachstellenbewertung aus einer Schwachstelle

Verwenden Sie diese Funktion, um eine Schwachstellenbewertung für eine bestimmte Schwachstelle durchzuführen.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Bevor Sie beginnen, stellen Sie Folgendes sicher:

• Die Anwendung „Bewertung des Schwachstellenrisikos“ ist installiert.
• Die erforderliche Rolle sn_vul_analyst.emergency_response Ist zugewiesen.
  Hinweis:

  Diese Rolle ist nicht standardmäßig zugewiesen. Systemadministratoren müssen explizit Zugriff gewähren.

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Wählen Sie aus Threat Intel-Bibliothek Symbol im Arbeitsbereich.
3. Gehe zu Schwachstellenartefakte > Alle Schwachstellenan.
4. Öffnen Sie einen Schwachstellendatensatz.
5. Wählen Sie Aus Erstellen Sie Eine Schwachstellenbewertung .
   
6. Geben Sie die erforderlichen Details ein, z. B. Titel Und Primäres CVE .
7. Wählen Sie Absenden.
   Eine Bestätigungsnachricht wird angezeigt, die angibt, dass die Schwachstellenbewertung {*******} ist Erfolgreich erstellt.

   Hinweis:

   • Wenn Sie in der Bestätigungsnachricht auf den Link klicken, wird der Schwachstellenbewertungsdatensatz im schreibgeschützten Modus geöffnet. Der Datensatz enthält einen Verweis auf die ursprüngliche Schwachstelle, und relevante Felder werden automatisch ausgefüllt, um die Konsistenz zu gewährleisten.
   • Dem Schwachstellendatensatz wird auch eine entsprechende Arbeitsnotiz hinzugefügt. Navigieren Sie zum Anzeigen zu Details Abschnitt und zeigen Sie an Aktivität Stream.

Ergebnisse

Verifizieren Sie Ihre Bewertungen

1. Navigieren Sie zu Interne Intelligenz Abschnitt im Schwachstellendatensatz.
2. Zeigen Sie alle zugehörigen Schwachstellenbewertungen unter an Schwachstellenantwort Abschnitt.

   

3. Verknüpfen oder heben Sie die Verknüpfung vorhandener Bewertungen nach Bedarf auf.