Übertragen Sie Datensätze an Korrekturmaßnahmen in Vulnerability Manager Workspace

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Sie können Datensätze aus vorhandenen Korrekturmaßnahmen in neue Korrekturmaßnahmen übertragen Vulnerability Manager Workspace.

    Vorbereitungen

    Wenn Sie mit einer Zero-Day-Bedrohung oder einer sehr kritischen Schwachstelle konfrontiert sind, die Sie schnell beheben möchten, sollten Sie alle aktiven Datensätze, die Sie bereits für diese Schwachstelle haben, in einer Korrekturmaßnahme konsolidieren. Jeder Datensatz kann jedoch nur in einer Aktion sein, und Datensätze können sich zwischen Überwachungsthemen überschneiden. Um sie alle zu erfassen, müssen Sie diese Datensätze aus mehreren vorhandenen Maßnahmen in eine Korrekturmaßnahme übertragen.

    Angenommen, Sie haben eine Korrekturmaßnahme erstellt, die eine Schwachstelle mit hoher Priorität enthält. Da diese Schwachstelle weit verbreitet ist und sich potenziell auf die anderen Bereiche in Ihrer Umgebung auswirkt, haben Sie möglicherweise Datensätze, die dieser Schwachstelle zugeordnet sind, bereits in vorhandenen Korrekturmaßnahmen. Um diese Datensätze so zu kombinieren, dass sie alle in einer Korrekturmaßnahme sind, können Sie alle Datensätze aus vorhandenen Korrekturmaßnahmen in eine neue Korrekturmaßnahme übertragen.

    Hinweis:
    Sie können keine Datensätze aus wiederkehrenden Korrekturmaßnahmen in neue Korrekturmaßnahmen übertragen. Weitere Informationen finden Sie unter Erstellen Sie eine wiederkehrende Korrekturmaßnahme in Vulnerability Manager Workspace.
    Erforderliche Rolle:
    • sn_vul.Vulnerability_Analyst oder sn_vul.Vulnerability_admin für angreifbare Host-Elemente (Vits)
    • sn_vul.app_sec_manager für angreifbare Anwendungselemente (AVITs)
    • sn_vul_container.vulnerability_analyst oder sn_vul_container.vulnerability_admin für angreifbare Container-Elemente (CVITs)
    • sn_vulc.admin für Konfigurationstestergebnisse (CTRs)

    Prozedur

    1. Navigieren zu Alle > Vulnerability Response > Arbeitsbereich des Schwachstellenmanagersan.
    2. Wählen Sie das Symbol „Überwachungsthemen“ aus.
    3. Wählen Sie auf der Seite „Überwachungsthemen“ ein Überwachungsthema aus, für das Sie eine wiederkehrende Korrekturmaßnahme erstellen möchten.
    4. Klicken Sie Auf Erstellen Sie Eine Korrekturmaßnahme .
      Das Modal „Korrekturmaßnahme erstellen“ wird angezeigt.
    5. Füllen Sie in Schritt 1 „Aufwandsdetails“ die Pflichtfelder aus.

      Geben Sie im Feld „Kurzbeschreibung“ Text ein, der die wiederkehrende Korrekturmaßnahme beschreibt, mit der Sie sie finden und aus der Aufwandsliste nachverfolgen können.

      Geben Sie im Feld Beschreibung mehr Text zum Kontext der Maßnahme ein, mit dem Sie sie leicht aus der Liste der Korrekturmaßnahmen finden können. Beispiel: Aktive log4j-Schwachstellen .

      1. Geben Sie im Feld Name einen Namen für Ihre neue Korrekturmaßnahme ein.
        Standardmäßig wird der Name des Überwachungsthemas angezeigt.
      2. Geben Sie im Feld Beschreibung Text ein, mit dem Sie diese Korrekturmaßnahme einfach aus der Liste der Korrekturmaßnahmen finden können.
    6. Klicken Sie auf Next (Weiter).
      Aufgabengenerierungsdetails werden angezeigt.
    7. Wählen Sie in Schritt 2, Aufgabengenerierung, eine Methode aus der Liste aus, um die Datensätze in den Korrekturaufgaben zu bündeln, die Sie aus dieser Korrekturmaßnahme generieren, nachdem sie erstellt wurde.
    8. Um die doppelten angreifbaren Elemente automatisch zu aktualisieren, müssen Sie auswählen Doppelte angreifbare Elemente für die erstellten Korrekturaufgaben automatisch aktualisieren Option.
    9. Klicken Sie auf Next (Weiter).
    10. Überprüfen Sie in Schritt 3 „Übertragung“, wie viele Datensätze der Korrekturmaßnahme hinzugefügt werden, und sehen Sie, wie viele Datensätze für die Übertragung von anderen aktiven Korrekturmaßnahmen verfügbar sind.
    11. Um Datensätze aus anderen Maßnahmen zu übertragen, aktivieren Sie in der Liste die Kontrollkästchen für die gewünschten Datensätze.

      Wählen Sie aus Übertragen Sie übereinstimmende Datensätze aus anderen aktiven Korrekturmaßnahmen Aktivieren Sie das Kontrollkästchen, und aktivieren Sie dann die Kontrollkästchen für die Datensätze, die Sie aus anderen aktiven Korrekturmaßnahmen übertragen möchten.

      Abbildung : 1. Version 18,0 Erstellen Sie Eine Korrekturmaßnahme
      Version 18,0 Erstellen Sie Eine Korrekturmaßnahme
    12. Klicken Sie Auf Erstellen Sie Eine Korrekturmaßnahme .

      Nach einigen Minuten wird die neue Korrekturmaßnahme angezeigt. Je nach Anzahl der Datensätze kann dies einige Zeit dauern. Eine Nachricht gibt an, dass der Datensatz ausgefüllt wird.

      Die neue Korrekturmaßnahme wird mit allen Datensätzen erstellt, die aus dem zu ihrer Erstellung verwendeten Überwachungsthema verfügbar sind, zusätzlich zu allen Datensätzen, die Sie für die Übertragung aus vorhandenen Maßnahmen ausgewählt haben.

      Wenn Sie Datensätze auswählen, die aus einer vorhandenen Maßnahme übertragen werden sollen, und die vorhandene Maßnahme alle ihre Datensätze in Ihre neue Maßnahme überträgt, wird die Korrekturmaßnahme, aus der Sie die Datensätze verschoben haben, geschlossen.

      Hinweis:
      Wenn weder Datensätze aus dem Überwachungsthema verfügbar sind noch Datensätze für die Übertragung ausgewählt sind, wird die Erstellen Sie Eine Korrekturmaßnahme Schaltfläche ist deaktiviert.

      Weitere Informationen darüber, wie sich die Korrekturaufgaben, die den Korrekturmaßnahmen zugeordnet sind, von der Datensatzübertragung betroffen sind, finden Sie unter Datensätze werden übertragen oder Datensatzübertragung .