Container-Schwachstellen beheben

Die Überwachung der Remediation ist ein Prozess, der mit der Überprüfung des Status beginnt und mit dem Schließen von angreifbaren Container-Elementen (Container Vulnerable Items, CVITs) endet. Container Vulnerability Response bietet Tools und Verfahren, um diesen Prozess produktiver und effizienter zu gestalten.

• Container Vulnerability Response Rechnerregeln
  Schwachstellen-Rechner automatisieren die Berechnung der Anfangswerte für die Felder in angreifbaren Container-Elementen. Die Bedingung für jeden Rechner wird der Reihe nach ausgewertet, und der erste passende Rechner wird verwendet.
• Container Vulnerability Response Zuweisungsregeln
  Definieren Sie die Kriterien, nach denen angreifbare Elemente in Containern (CVITs) automatisch einer Zuweisungsgruppe zur Korrektur zugewiesen werden.
• Container Vulnerability Response Korrekturzielregeln
  Korrekturzielregeln definieren den erwarteten Zeitrahmen für die Korrektur eines angreifbaren Elements in einem Container (CVIT). Diese Regeln ähneln der Art und Weise, wie SLAs einen Zeitrahmen für die Behebung der Schwachstelle selbst bereitstellen.
• Ausnahmeverwaltung in Container Vulnerability Response
  Wenn Ihre Organisation eine veröffentlichte Richtlinie, einen Standard oder eine Leitlinie für das Schwachstellenmanagement oder die Sicherheit nicht einhalten kann, können Sie eine Ausnahme anfordern. Die Ausnahmeverwaltung umfasst das Anfordern, Überprüfen, Genehmigen oder Ablehnen von Ausnahmen für ein angreifbares Containerelement (Container Vulnerable Item, CVIT), das nicht gemäß der Richtlinie behoben werden kann.
• Übersicht über Korrekturaufgaben und Aufgabenregeln in Container Vulnerability Response
  Konfigurieren Sie Korrekturaufgaben (CVULs), damit Analysten und Korrekturspezialisten angreifbare Container-Elemente (CVIT) organisieren und massenweise analysieren können. Die Kriterien, nach denen Korrekturaufgaben entstehen, sind so konfiguriert, dass CVITs automatisch Korrekturaufgaben zugewiesen werden. Mit Korrekturaufgaben können Sie den Fortschritt überwachen und den Nachbesserungsprozess effizienter gestalten.
• Schließen Sie eine Korrekturaufgabe
  Wenn Sie feststellen, dass das einer Anwendungskorrekturaufgabe zugeordnete Problem ohne weitere Analyse sofort geschlossen werden kann, können Sie die Funktion Schließen verwenden. Ab v2.10 von Container Vulnerability Responsewurde die Schaltfläche Schließen für eine Container-Korrekturaufgabe entfernt.
• IT Operations Management und Muster-Discovery
  Wenn Discovery aktiviert ist, werden Informationen vom Information Technology Operations Management (ITOM)-Team empfangen. Wenn die Discovery ITOM aktiviert ist, können Sie Kubernetes-Namespaces, Kubernetes-Cluster und Kubernetes-Services anzeigen, wenn Sie ein angreifbares Containerelement (CVIT) öffnen. Andernfalls können Sie Informationen zur Prisma-Nutzlast anzeigen.