Créer une évaluation de vulnérabilité à partir d’une vulnérabilité

Utilisez cette fonctionnalité pour effectuer une évaluation de vulnérabilité pour une vulnérabilité spécifique.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Pourquoi et quand exécuter cette tâche

Avant de commencer, vérifiez ce qui suit :

• L’application Évaluation de l’exposition aux vulnérabilités est installée.
• Le rôle requis sn_vul_analyst.emergency_response est affecté.
  Remarque :

  Ce rôle n’est pas attribué par défaut. Les administrateurs système doivent accorder explicitement l’accès.

Procédure

1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces.
2. Sélectionnez l’icône Bibliothèque de Renseignements sur les menaces sur l’espace de travail.
3. Accéder à Artefacts de vulnérabilité > Toutes les vulnérabilités.
4. Ouvrez un enregistrement de vulnérabilité.
5. Sélectionnez Créer une évaluation de vulnérabilité.
   
6. Renseignez les détails requis tels que le titre et le CVE principal.
7. Sélectionnez Envoyer.
   Un message de confirmation s’affiche indiquant que l’évaluation de vulnérabilité {********} a été créée avec succès.

   Remarque :

   • Lorsque vous cliquez sur le lien du message de confirmation, l’enregistrement d’évaluation de la vulnérabilité s’ouvre en mode lecture seule. L’enregistrement inclut une référence à la vulnérabilité d’origine et les champs pertinents sont automatiquement renseignés pour maintenir la cohérence.
   • Une note de travail correspondante est également ajoutée à l’enregistrement de vulnérabilité. Pour l’afficher, accédez à la section Détails et affichez le flux d’activité .

Résultats

Vérifiez vos évaluations

1. Accédez à la section Intelligence interne de l’enregistrement de vulnérabilité.
2. Affichez toutes les évaluations de vulnérabilité associées dans la section Réponse aux vulnérabilités .

   

3. Liez ou dissociez des évaluations existantes selon les besoins.