Fordern Sie Zuweisungsgruppenempfehlungen für mehrere angreifbare Elemente an

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Verwenden Sie Empfehlungen für die Zuweisung von Schwachstellen, um die Zuweisungsgruppenempfehlungen für mehrere angreifbare Elemente (VIs) mithilfe einer Massenbearbeitung anzuzeigen. Wenn mehrere VIs ausgewählt sind, wird eine Vorhersage für eine Zufallsstichprobe der ausgewählten VIs durchgeführt.

    Vorbereitungen

    Erforderliche Rolle: sn_vul.remediation_owner

    Warum und wann dieser Vorgang ausgeführt wird

    Die Empfehlungen und ihre Konfidenzwerte können sich je nach den aus den ausgewählten AEs entnommenen Beispielen geringfügig unterscheiden. Die Konfidenzpunktzahl wertet aus, ob das System davon ausgeht, dass die empfohlene Zuweisungsgruppe zur Behebung der Schwachstelle geeignet ist. Verwenden Sie die Systemeigenschaft „ assignment_recommendation_batchsize “, um die Batch-Größe festzulegen, wenn Sie Empfehlungen für die Zuweisung von Schwachstellen für Korrekturaufgaben (VULs) und VIs mithilfe der Massenbearbeitungsoption anfordern. Der Standardwert dieser Systemeigenschaft ist auf eine optimale Vorhersageleistung festgelegt.
    Hinweis:
    Wenn Sie den Standardwert erhöhen, kann sich die Antwortzeit für Empfehlungen für die Zuweisung von Schwachstellen für diese Fälle ändern.

    Prozedur

    1. Navigieren zu Alle > Vulnerability Response > Angreifbares Element und wählen Sie mehrere AEs aus.
      Die Elemente müssen sich im Status „Offen“, „Wird untersucht“ oder „Warten auf Implementierung“ befinden.
    2. Klicken Sie auf Massenbearbeitung.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Massenangreifbare Elemente“
      Feld Beschreibung
      Datensatzauswahl Datensätze, die für die Massenbearbeitung ausgewählt werden sollen.
      Zuweisungsgruppe Zuweisungsgruppe, die für die ausgewählten angreifbaren Elemente festgelegt werden soll. Um die empfohlenen Zuweisungsgruppen anzuzeigen, klicken Sie auf das Empfehlungssymbol ( Empfehlungssymbol) neben dem Feld. Wählen Sie eine Empfehlung aus, die auf der Konfidenzpunktzahl basiert, und klicken Sie auf Zuweisen.
      Arbeitsnotizen Notizen, die hinzugefügt werden sollen.
    4. Klicken Sie auf OK.

    Ergebnisse

    Die ausgewählte Gruppe wird im Feld Zuweisungsgruppe angezeigt, und der Zuweisungstyp ändert sich für alle ausgewählten AEs in Empfehlung.