Schlagen Sie bevorzugte Schwachstellenlösungen mit vor Now Assist für Vulnerability Response

Verwenden Sie generative KI-Argumentation mit Now Assist für Vulnerability Response( Now Assist Mit VR), damit Ihre Analysten potenzielle bevorzugte Lösungen von Drittanbietern für die Schwachstellen in Ihren Assets finden können.

Vorbereitungen

Siehe Verwenden Now Assist für Vulnerability Response Zur Korrektur angreifbarer Elemente Um weitere Informationen zu den Anforderungen für zu erhalten Now Assist Kompetenz. Siehe Konfigurieren und aktivieren Sie eine Kompetenz für Now Assist für Vulnerability Response Um weitere Informationen zur Aktivierung zu erhalten.

Erforderliche Rollen:

Hinweis:

sn_vul.Vulnerability_admin, sn_vul.Vulnerability_Analyst und sn_vul.Remediation_owner erben die folgenden Rollen, wenn Sie installieren Now Assist für Vulnerability Response Anwendung.

• sn_vul_ai.run_suggest_solution: Erforderlich, um die Funktion „empfohlene Lösung“ für angreifbare Elemente auszuführen.
• sn_vul_ai.read_Suggest_Solution_Job: Erforderlich, um die geplante Aufgabe für Korrekturaufgaben auszuführen und die Tabelle „Lösungsauftrag empfehlen“ [sn_vul_ai_Suggest_Solution_Job] und den Ausführungsstatus anzuzeigen.

Prozedur

1. Navigieren zu Alle > Arbeitsbereiche > Arbeitsbereich des Schwachstellenmanagersan.
2. Öffnen Sie einen Datensatz für angreifbare Host-Elemente (VIT), und wählen Sie aus Details Registerkarte.
3. Zu verwenden Now Assist Mit VR-Begründung wählen Sie aus, um die Lösungen zu finden, die Ihren Schwachstellen am besten entsprechen Lösung empfehlen .
4. Alternativ öffnen Sie eine Korrekturaufgabe (RT), die Ihnen zugewiesen ist, und wählen Sie aus Lösung empfehlen .
   In den folgenden Tabellen werden die Nachrichten und Benachrichtigungen beschrieben, die angezeigt werden und wo nach der Auswahl Daten ausgefüllt werden Lösung empfehlen In VIT- und Korrekturaufgabendatensätzen.

   Hinweis:

   Now Assist Mit VR werden keine Schwachstellenlösungen generiert. Lösungen werden aus Drittpartei-Integrationen importiert. Damit Sie sehen können Lösung empfehlen Schaltfläche in VIT- und Korrekturaufgabendatensätzen muss mindestens eine Lösung der höchsten verfügbaren Ersatzlösung für die mit dieser VIT verknüpfte Schwachstelle vorhanden sein.

   Tabelle : 1. Datensätze für angreifbare Elemente (VIT)

   Nachricht oder Benachrichtigung	Beschreibung
   Now Assist für VR hat eine potenzielle Lösung gefunden, mit der Sie diese Schwachstelle beheben können. Weitere Informationen finden Sie im Abschnitt „Korrektur“ und im Aktivitätenstrom auf der Registerkarte „Details“.	Informationen für eine bevorzugte Lösung werden auf der Registerkarte Details eines VIT in den Feldern bevorzugte Lösung und Zusammenfassung im Abschnitt „Korrektur“ ausgefüllt. Arbeitsnotizen werden in den Aktivitätenstrom eingegeben. Überprüfen Sie die Lösungen auf Richtigkeit. Hinweis: Wenn eine VIT über eine Lösung verfügt, die von bereitgestellt wurde Now Assist Für VR kann sich die Lösung ändern, wenn Sie weitere Lösungen importieren und den Auftrag erneut ausführen (auswählen Lösung empfehlen ).
   Mit Now Assist für VR wurde basierend auf den folgenden Gründen eine Lösung für diese Schwachstelle gefunden.	Details im Aktivitätenstrom in Vits dazu, warum diese Lösung bestimmt wurde Now Assist Damit VR eine bevorzugte Lösung ist. Begründung wird nur in Vits angezeigt. Bevorzugte Lösungen, die von der Kompetenz gefunden werden, werden in Korrekturaufgaben auf der Registerkarte „Lösungen“ zusammengefasst. Überprüfen Sie die Lösungen auf Richtigkeit.
   Es wurde keine Lösung gefunden. Weitere Informationen finden Sie im Abschnitt „Korrektur“ und im Aktivitätenstrom auf der Registerkarte „Details“.	Zusammenfassung im Aktivitätenstrom auf der Registerkarte „Details“ in Vits darüber, warum keine Lösung gefunden wurde. Begründung wird nur in Vits angezeigt.

   Tabelle : 2. Datensätze der Korrekturaufgabe (RT)

   Nachricht oder Benachrichtigung	Beschreibung
   Verwenden Sie Now Assist für VR, um potenzielle bevorzugte Lösungen für die angreifbaren Elemente in dieser Korrekturaufgabe zu finden. Ihre Leistung kann beeinträchtigt werden, wenn die Korrekturaufgabe eine große Anzahl von Vits aufweist.	Die RT muss mindestens eine VIT haben. Der Standardwert für die maximale Anzahl von Vits in einer RT ist 1.000. Möglicherweise möchten Sie diesen Wert in seiner Standardeinstellung beibehalten. Hinweis: Sie können den Höchstwert mit der Systemeigenschaft sn_vul_ai.max_vits_allowed_for_Suggest_Solution ändern. Überprüft alle Vits in der Korrekturaufgabe, Lösungen werden jedoch nur für Vits in der Korrekturaufgabe empfohlen, die sich im status „aktiv“ befinden, Lösungen mit der höchsten Ersatzlösung aufweisen und noch keine Lösung haben. Hinweis: Wenn Sie den Auftrag erneut ausführen (wählen Sie aus Lösung empfehlen ) Für eine Korrekturaufgabe wertet der Auftrag standardmäßig nur Vits ohne Lösungen aus ( Wahr ). Um Vits mit Lösungen auszuwerten, müssen Sie die Systemeigenschaft sn_vul_ai.exclude_vits_with_Solution in ändern Falsch . Stellt eine Zusammenfassung für die bevorzugte Lösung im Aktivitätenstrom auf der Registerkarte „Details“ der Korrekturaufgabe bereit. Bevorzugte Lösungen, die von der Kompetenz gefunden werden, werden in Korrekturaufgaben auf der Registerkarte „Lösungen“ zusammengefasst. Führt einen Rolldown der Lösungsinformationen für übereinstimmende Vits in der Korrekturaufgabe durch. Lösungsinformationen werden in den Feldern bevorzugte Lösung und Zusammenfassung und im Aktivitätenstrom auf den Registerkarten Details ausgefüllt. Wenn ein Hintergrundauftrag in Bearbeitung ist und Lösungen für diesen Datensatz bewertet werden, wird Lösung empfehlen Schaltfläche ist in der Korrekturaufgabe nicht sichtbar. Sie können die Schaltfläche anzeigen, nachdem der Auftrag abgeschlossen wurde. Überprüfen Sie die Lösungen auf Richtigkeit.
   Derzeit werden Lösungen für Vits erfasst. Wählen Sie diesen Link aus, um den Fortschritt nachzuverfolgen.	Sehen Sie sich den Auftragsstatus und eine Zusammenfassung an, die die folgenden Informationen enthält: Gesamtanzahl der Vits in Korrekturaufgabe: n Anzahl der verarbeiteten Vits: n Vits mit Lösungen: n Vits Wenn nicht genügend Informationen vorhanden sind, um eine Lösung sicher vorzuschlagen, werden keine Lösungen für Vits bereitgestellt. Die Zusammenfassung wird auch im Aktivitätenstrom bereitgestellt, nachdem der Auftrag abgeschlossen wurde.
   Lösungen werden für Vits nicht bereitgestellt, wenn nicht genügend Informationen vorhanden sind, um eine Lösung sicher vorzuschlagen.	Für bestimmte Vits wurden keine Lösungen gefunden, da nicht genügend Informationen vorhanden sind oder keine Lösungen der höchsten Ersatzlösung bereitgestellt wurden Now Assist Um eine Lösung zu bestimmen. Die Felder bevorzugte Lösung und Zusammenfassung bleiben im VIT leer. Arbeitsnotizen werden in den Aktivitätenstrom der VIT- und Korrekturaufgabe eingegeben. Begründung wird nur in Vits angezeigt.