Manuelle Erfassung von Schwachstellen

Erfassen Sie Schwachstellen manuell in Vulnerability Response Anwendung, damit Sie sie schnell beheben können, ohne auf Scannerergebnisse warten zu müssen.

Scanner von Drittparteien wie Rapid7 Helfen Sie beim Importieren von Schwachstellendaten in Vulnerability Response Und verarbeiten Sie die Daten, um die Ergebnisse zu melden. Mit der Integration der manuellen Erfassung können Sie die Schwachstellen proaktiv erfassen und beheben, anstatt darauf zu warten, dass Scanner die gefährdeten Assets melden. Die manuelle Erfassung von Schwachstellen schützt die Assets effektiv vor unbekannten Bedrohungen wie Zero-Day-Exploits.

Manuelle Erfassung von Schwachstellen

Sie können die Schwachstellendaten importieren, indem Sie eine Vorlage in den folgenden Dateiformaten hochladen:

• Excel
• Kommagetrennter Wert (CSV)

Um auf die Vorlage zuzugreifen und sie herunterzuladen, navigieren Sie zu Alle > Vulnerability Response > Manuelle Erfassung Des Schwachstellenelements > Datei hochladen – UIan.

Stellen Sie sicher, dass Sie beim Ausfüllen der Datensätze in der Vorlage die folgenden wichtigen Punkte beachten:

• Machen Sie keine Eingabefehler in den Datensätzen der Spalte „Schweregrad/Status“. Bei einem Tippfehler wird der Datensatz übersprungen.
• Ändern Sie die Spaltennamen nicht.
• Geben Sie keine Spaltennamen in eine Zeile außer in die erste Zeile ein.
• Ändern Sie die Reihenfolge der Blätter in nicht Microsoft ExcelVorlage. Die Schwachstellendaten müssen immer im zweiten Blatt vorhanden sein.
• Fügen Sie keine Details zu Schwachstellen in ein Blatt mit Ausnahme des Blatts „manuelle Erkennungen eingeben“ ein.
• Verwenden Sie keine Zeichen außer alphanumerischen Zeichen und Sonderzeichen wie Bindestrich (-), Punkt (.), Plus (+), Unterstrich ( _ ), Leerzeichen, Klammern „(„)“ und at-Symbol (@) für den Dateinamen.

Anweisungen zum Ausfüllen der Daten in der Vorlage finden Sie unter Vorlage für die manuelle Erfassung von Schwachstellen.

Ab v24.0.6 von Vulnerability Response, Sie können auch zusätzliche Spalten in erstellen Microsoft Excel Vorlage. Weitere Informationen finden Sie unter KB1646630 .

Integrationen der manuellen Erfassung

Die Integration wird ausgelöst, wenn eine Datei hochgeladen wird. Basierend auf dem Typ der hochgeladenen Datei wird die zugehörige Integration ausgelöst.

Um die Integrationen anzuzeigen, navigieren Sie zu Alle > Vulnerability Response > Manuelle Erfassung Des Schwachstellenelements > Integrationenan.

Die folgenden Integrationen der manuellen Erfassung des Basissystems sind standardmäßig verfügbar.

Tabelle : 1. Integrationen

Integrationstyp	Beschreibung
Manuelle Erfassung – Excel-Integration	Ruft Daten ab, indem die neuesten abgerufen werden Microsoft ExcelDatei aus der Tabelle „Push-Warteschlange für Schwachstellenerfassung“ hochgeladen und den Anhang in die entsprechende Integrationsausführung kopiert.
CSV-Integration der manuellen Erfassung	Ruft Daten ab, indem die neueste CSV-Datei abgerufen wird, die aus der Tabelle „Push-Warteschlange für Schwachstellenerfassung“ hochgeladen wurde, und kopiert den Anhang in die entsprechende Integrationsausführung.

Die Integration von Drittparteien mit manueller Erfassung erstellt standardmäßig eine Integrationsinstanz mit den folgenden beiden Integrationsinstanzparametern:

• max_input_Records: Definiert die Anzahl der Datensätze, die in der Vorlage erstellt werden können. Wenn Sie mehr Datensätze hinzufügen, als in diesem Parameter angegeben ist, werden die zusätzlichen Datensätze übersprungen. Die Anzahl der Datensätze kann in der Wertspalte aktualisiert werden. Die empfohlene Anzahl von Datensatzerstellungen in der Vorlage beträgt 1000. Alles über diesem Wert kann zu Leistungsproblemen führen.
• INSERT_fixed: Importiert Erkennungen von behobenen Schwachstellen.

Um die Parameter der Integrationsinstanz anzuzeigen, navigieren Sie zu Alle > Vulnerability Response > Manuelle Erfassung Des Schwachstellenelements > Integrationen Und klicken Sie auf die Quellinstanz einer beliebigen Integration. Alternativ können Sie zu navigieren Alle > Vulnerability Response > Integrationsinstanzen Und klicken Sie auf Manuelle Erfassung .