Schweregradzuordnung für Vulnerability Response

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 2 Minuten Lesedauer

    • Vulnerability Response wird mit National Vulnerability Database (NVD) zu normalisierter ServiceNow-Schweregradzuordnung geliefert. Integrationen von ServiceNow-Drittparteien bieten Schweregradzuordnungen bei der Installation. Diese Zuordnungen können angepasst werden, indem die Felder in vorhandenen Zuordnungen geändert werden.

    Rapid7 Schwachstellenintegration – Schweregradzuordnung

    Normalized_Severity

    Berechnen Sie normalized_severity für den Eintrag des dritten Teils anhand des Schweregrads, der aus stammt sn_vul_nvd_entry Tabelle. Dies wird mithilfe von Business-Regeln für „normalisierten Schweregrad suchen“ festgelegt sn_vul_entry Tabelle.

    Source_severity

    Daten aus dem Schweregrad_Punktzahl Tabelle ist zugeordnet Source_severity Tabelle während Rapid7-Schwachstellenintegration: API Wird ausgeführt.

    Priorität

    Dieses Feld ist leer.

    Qualys-Schwachstellenintegration – Schweregradzuordnung

    Normalized_Severity

    Berechnen Sie normalized_severity für den Eintrag des dritten Teils anhand des Schweregrads, der aus stammt sn_vul_nvd_entry Tabelle. Dies wird mithilfe von Business-Regeln für „normalisierten Schweregrad suchen“ festgelegt sn_vul_entry Tabelle.

    Source_severity

    Daten aus dem SCHWEREGRAD_LEVEL Ist dem zugeordnet Source_severity Tabelle während Qualys Knowledge Base-Integration Wird ausgeführt.

    Priorität

    Daten für das Feld Priorität werden von abgerufen SCHWEREGRADTABELLE Und zugeordnet zu Priorität Tabelle während Qualys-Host-Erkennungsintegration Wird mit der Business-Regel ausgeführt, die Qualys-Daten zugeordnet ist.

    Hinweis:
    Business-Regeln werden im Hintergrund ausgeführt, überprüfen die Priorität für Qualys und ordnen die Priorität entsprechend zu. Um Qualys-Daten zuzuordnen, ist BR verantwortlich.

    Tenable.io-Schwachstellenintegration – Schweregradzuordnung

    Normalized_Severity

    Berechnen Sie normalized_severity für den Eintrag des dritten Teils anhand des Schweregrads, der aus stammt sn_vul_nvd_entry Tabelle. Dies wird mithilfe von Business-Regeln für „normalisierten Schweregrad suchen“ festgelegt sn_vul_entry Tabelle.

    Source_severity

    Daten von Risikofaktor Tabelle ist zugeordnet Source_severity Tabelle während Tenable.io-Plugin-Integration Wird ausgeführt.

    Priorität

    Daten von Schweregrad_ID Ist zugeordnet zu Source_severity Während Tenable.io – Integration offener Schwachstellen Wird ausgeführt.

    VPR

    Daten von Punktzahl Ist zugeordnet zu Source_Risk_Score Während Tenable.io-Plugin-Integration Wird ausgeführt.

    Daten von Berechnet aus Punktzahl Ist zugeordnet zu Source_Risk_Rating Während Tenable.io-Plugin-Integration Wird ausgeführt.

    Tenable.sc – Zuordnung des Schweregrads der Schwachstellenintegration

    Normalized_Severity

    Berechnen Normalized_severity Bei Eintrag im dritten Teil mit dem Schweregrad aus der Tabelle „sn_vul_nvd_entry“. Dies wird mithilfe von Business-Regeln für „normalisierten Schweregrad suchen“ festgelegt sn_vul_entry Tabelle.

    Source_severity

    Daten für Risikofaktor Tabelle ist zugeordnet Source_severity Während Tenable.io-Plugin-Integration Wird ausgeführt.

    Priorität

    Daten von Schweregrad Erhalten als „Schweregrad“: { „ID“: „0“, „Name“: „Info“, „Beschreibung“: „Informativ“ } Ist zugeordnet zu Source_severity Während Tenable.io – Integration offener Schwachstellen Wird ausgeführt.

    VPR

    Daten von VprScore Ist zugeordnet zu Source_Risk_Score Während Tenable.io-Plugin-Integration Wird ausgeführt.

    Daten von Berechnet aus vprScore Ist zugeordnet zu Source_Risk_Rating Während Tenable.io-Plugin-Integration Wird ausgeführt.

    TVM-Schweregradzuordnung

    Normalized_Severity

    Berechnen Sie normalized_severity für den Eintrag des dritten Teils anhand des Schweregrads, der aus stammt sn_vul_nvd_entry Tabelle. Dies wird mithilfe von Business-Regeln für „normalisierten Schweregrad suchen“ festgelegt sn_vul_entry Tabelle.

    Source_severity

    Daten von Schweregrad Tabelle ist zugeordnet Source_severity Während Microsoft TVM Vulnerability(CVE)-Integration Wird ausgeführt.

    Priorität

    Dieses Feld ist leer.