Utiliser les enregistrements d’effort de rattrapage

Lorsque les gestionnaires et les analystes de vulnérabilité créent des efforts de remédiation (RE), des tâches de remédiation (VUL) sont automatiquement affectées aux équipes informatiques pour remédiation.

Avant de commencer

Vous devez créer un effort de rattrapage avant de pouvoir l’utiliser pour surveiller la progression du rattrapage sur les tâches de rattrapage.

Rôle requis : sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin

Procédure

1. Si elle n’est pas sélectionnée, cliquez sur l’icône Liste en haut à gauche.

   La vue de liste contenant les enregistrements d’effort de rattrapage actifs s’affiche.

2. À partir de la page de destination de la vue de liste, avec des efforts de rattrapage actifs sélectionnés dans les listes filtrées, cliquez sur un enregistrement pour l’ouvrir.
   L’enregistrement s’affiche. Vous pouvez afficher les tâches et les enregistrements de rattrapage associés à l’effort de rattrapage sélectionné.
3. Reportez-vous à la table suivante pour connaître les actions que vous pouvez effectuer sur l’enregistrement de l’effort de rattrapage.

   Une fois l’enregistrement créé, l’affichage des tâches de rattrapage et d’un grand nombre d’enregistrements peut prendre quelques minutes.

   Action d'interface utilisateur	Description
   Ajouter une balise	À droite de l’en-tête, cliquez sur la petite icône de balise. Vous pouvez ajouter du texte qui vous aide davantage à identifier cet enregistrement. Par exemple, vous pouvez ajouter une balise indiquant que cet enregistrement contient des données PCI ou d’autres données critiques.
   Ajouter une note de travail à l’enregistrement	Tout à droite de l’écran, cliquez sur l’icône Activité (icône d’éclair) et entrez une note de travail. Cliquez sur l’icône pour basculer le panneau.
   Mettre à jour l'enregistrement	Dans l’onglet Détails , pour tous les champs modifiables, cliquez sur un champ pour le sélectionner, apportez vos modifications, puis cliquez sur Enregistrer pour mettre à jour l’enregistrement.
   Une fois affiché, cliquez sur l’icône de filtre pour affiner les données sur la page affichée	Une fois les onglets Remediation Tasks (Tâches de remédiation ou Vulnerable Items) sélectionnés, Cliquez sur l’icône de filtre pour afficher les filtres qui s’appliquent à l’onglet. Dans le panneau qui s’affiche, cliquez sur Vue avancée pour ajouter ou modifier des conditions de filtre pour les éléments de la page. Cliquez sur Mettre à jour pour enregistrer vos modifications. Par exemple, dans l’onglet Vulnerable Items (Éléments vulnérables ), vous pouvez préférer ajouter le champ Age (Âge) et saisir une plage pour afficher uniquement les enregistrements d’une période spécifique. Les enregistrements qui correspondent aux conditions que vous avez définies s’affichent dans la liste.
   Affiner les filtres pour les éléments d’une colonne	Sélectionnez une colonne, puis cliquez sur le menu à trois points verticaux, développez-la et saisissez des conditions pour affiner et regrouper les données dans la colonne.
   Filtrer les éléments ou faire correspondre les éléments d’une ligne dans une colonne	Imaginons, par exemple, que vous souhaitiez afficher uniquement les enregistrements qui présentent une vulnérabilité spécifique. Dans la liste des enregistrements, sélectionnez la ligne de l’enregistrement dans la colonne Résumé . Cliquez sur le menu à points vertical qui s’affiche et choisissez-en un : Afficher la correspondance : affiche tous les autres enregistrements qui présentent cette vulnérabilité. Filtrer : afficher tous les enregistrements qui n’ont pas cette vulnérabilité.
   Activer/désactiver un enregistrement	Si vous marquez un effort de rattrapage comme inactif (case Actif non cochée) avant de corriger tous ses enregistrements, tous les enregistrements actifs restants dans l’enregistrement seront déplacés vers un nouvel effort de rattrapage lorsque vous en créerez un pour cette rubrique de surveillance.

4. À partir des onglets Tâches de remédiation et Éléments vulnérables, vous pouvez explorer dans le détail les enregistrements de tâches de remédiation (VUL) et d’éléments vulnérables (VIT) individuels.

Que faire ensuite

Si vous souhaitez créer une tâche de rattrapage sur demande à partir d’un effort de rattrapage, reportez-vous à la section Créer une tâche de rattrapage sur demande à partir de l’effort de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités.

• Créer un effort de rattrapage dans le Espace de travail de Gestion de l'exposition de la sécurité
  Un enregistrement d’effort de rattrapage est une liste statique d’enregistrements que vous créez à partir d’une rubrique de surveillance dans le Espace de travail de Gestion de l'exposition de la sécurité.
• Créer une tâche de rattrapage sur demande à partir de l’effort de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités
  Créez une tâche de rattrapage sur demande à partir d’un effort de rattrapage. Si vous créez une tâche de rattrapage sur demande, vous choisissez les enregistrements que vous souhaitez ajouter manuellement.
• Créer un effort de rattrapage récurrent dans le Espace de travail de Gestion de l'exposition de la sécurité
  Vous pouvez créer et planifier des efforts de rattrapage récurrents qui sont générés automatiquement aux dates et heures que vous définissez.
• Transférer les enregistrements aux efforts de rattrapage dans le Espace de travail de Gestion de l'exposition de la sécurité
  Vous pouvez transférer des enregistrements d’efforts de rattrapage existants vers de nouveaux efforts de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités.