Container-Schwachstellen werden behoben

Die Überwachung der Fehlerkorrektur ist ein Prozess, der mit der Überprüfung des Status beginnt und mit dem Schließen angreifbarer Container-Elemente (CVITs) endet. Container Vulnerability Response Bietet Tools und Verfahren, um diesen Prozess produktiver und effizienter zu gestalten.

• Container Vulnerability Response Rechnerregeln
  Schwachstellenrechner automatisieren die Berechnung der Anfangswerte für die Felder in angreifbaren Containerelementen. Die Bedingung für jeden Rechner wird in der Reihenfolge ausgewertet, und der erste übereinstimmende Rechner wird verwendet.
• Container Vulnerability Response Zuweisungsregeln
  Definieren Sie die Kriterien, nach denen angreifbare Container-Elemente automatisch einer Zuweisungsgruppe zur Korrektur zugewiesen werden.
• Container Vulnerability Response Korrekturzielregeln
  Korrekturzielregeln definieren den erwarteten Zeitrahmen für die Korrektur eines angreifbaren Container-Elements (CVIT). Diese Regeln ähneln der Art, wie SLAs einen Zeitrahmen für die Behebung der Schwachstelle selbst bereitstellen.
• Ausnahmeverwaltung in Container Vulnerability Response
  Wenn Ihre Organisation eine veröffentlichte Schwachstellenmanagement- oder Sicherheitsrichtlinie, einen Standard oder eine Richtlinie nicht einhalten kann, können Sie eine Ausnahme anfordern. Das Ausnahmemanagement umfasst das anfordern, Überprüfen, Genehmigen oder Ablehnen von Ausnahmen für ein angreifbares Container-Element (CVIT), das nicht gemäß der Richtlinie korrigiert werden kann.
• Übersicht über Container Vulnerability Response-Korrekturaufgaben und Aufgabenregeln
  Konfigurieren Sie Korrekturaufgaben (CVULs), damit Analysten und Korrekturspezialisten angreifbare Container-Elemente (CVIT) organisieren und in Massenanalysen analysieren können. Die Kriterien, nach denen Korrekturaufgaben erstellt werden, werden so konfiguriert, dass CVITs automatisch Korrekturaufgaben zugewiesen werden. Mit Korrekturaufgaben können Sie den Fortschritt überwachen und den Korrekturprozess effizienter steuern.
• Schließen Sie eine Korrekturaufgabe
  Wenn Sie feststellen, dass das Problem, das einer Anwendungskorrekturaufgabe zugeordnet ist, sofort ohne weitere Analyse geschlossen werden kann, können Sie verwenden Schließen Funktion. Ab v2.10 von Container Vulnerability Response, Schließen Schaltfläche wurde für eine Container-Korrekturaufgabe entfernt.
• IT Operations Management Und Muster-Discovery
  Wenn die Discovery aktiviert ist, werden Informationen vom empfangen Information Technology Operations Management(ITOM)-Team. Wenn ITOM Discovery ist aktiviert. Sie können Kubernetes-Namespaces, Kubernetes-Cluster und Kubernetes-Services anzeigen, wenn Sie ein angreifbares Container-Element (CVIT) öffnen. Andernfalls können Sie Informationen zur Prisma-Nutzlast anzeigen.