Configuration des règles du calculateur de cumul
Configurez les règles du calculateur de déploiement pour calculer le score de risque cumulatif pour les tâches de rattrapage et les vulnérabilités importées.
Créer ou modifier des règles du calculateur de cumul
Créez des règles pour déployer les scores de risque sur les résultats importés et les tâches de remédiation.
Avant de commencer
Rôle requis : voir Listes de contrôle d’accès (ACL) pour les règles d’administration
Procédure
- Accédez à la Espaces de travail > Espace de travail pour la gestion de l’exposition à la sécurité.
- Sélectionnez Administration dans le volet de navigation.
- Sélectionnez Révision dans la vignette Règles du calculateur cumulatif.
- Sur la page Règles, sélectionnez Calculateur cumulatif dans le volet de navigation.
-
Sélectionnez Nouveau et renseignez les champs du formulaire :
Tableau 1. Formulaire Règle du calculateur de cumul Champ Description Détails Nom Nom de la règle. Table cible Nom de la table à partir de laquelle le score de risque doit être déployé. Champ cible Nom du champ de la table qui doit être pris en compte pour le déploiement des risques. Actives Indique si la règle est active. Description Description de la règle. Sélection de la source Concerne Table de résultats à laquelle le déploiement du score de risque s’applique.
Le champ S’applique à dépend de la table cible sélectionnée et ses options sont mises à jour en conséquence. Par exemple, le choix de la tâche de rattrapage de conteneur [sn_vul_container_vulnerability] limite les options du champ S’applique à à l’élément vulnérable de conteneur. Cette mise à jour dynamique garantit que seules les options pertinentes sont disponibles en fonction de la table cible sélectionnée.
Inclure Définit les conditions de déploiement sur la table de résultats. Déployer les calculs Élémentaire Affectez une pondération pour spécifier l’impact relatif de chacun des facteurs suivants sur le score de risque déployé : - Score de risque maximal : score de risque maximal des résultats pris en compte.
- Score moyen : agrégat des scores de risque de tous les résultats.
- Nombre d’enregistrements : nombre de résultats. Un plus grand nombre de résultats augmente le score global, tandis qu’un plus petit nombre le diminue.
Script (option avancée) La fonctionnalité de scripting est une fonctionnalité avancée permettant de créer un script personnalisé qui doit renvoyer le score de risque, qui est une valeur entière comprise entre 0 et 100. - Sélectionnez Enregistrer.