Créer une tâche de rattrapage manuellement dans le Espace de travail du gestionnaire de vulnérabilités

À partir de la version 25.0.4 de , vous pouvez créer manuellement des tâches de rattrapage à partir des listes Éléments vulnérables d’hôte Réponse aux vulnérabilités, Éléments vulnérables d’applications, Éléments vulnérables de conteneurs et Résultats des tests de configuration sur la page Liste de Espace de travail du gestionnaire de vulnérabilités. Vous pouvez également créer des tâches de rattrapage à partir des listes d’exploration qui s’affichent lorsque vous cliquez sur les visualisations de la page d’accueil.

Avant de commencer

Rôle requis :

• sn_vul.write_all, sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin pour les éléments vulnérables de l’hôte (VIT)
• sn_vul.app_write_all ou sn_vul.app_sec_manager pour les éléments vulnérables de l’application (AVIT)
• sn_vul_container.write_all, sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin pour les éléments vulnérables de conteneur (CVIT)
• sn_vulc.write ou sn_vulc.admin pour les résultats des tests de configuration (TR)

Pourquoi et quand exécuter cette tâche

La création manuelle de tâches de remédiation (RT) dans Espace de travail du gestionnaire de vulnérabilités offre un contrôle granulaire sur la gestion des tâches de remédiation en vous permettant de regrouper les enregistrements (VIT, CVIT, AVIT ou TR) en tâches de remédiation de manière dynamique et en temps réel.

Vous pouvez créer une tâche de rattrapage manuellement lorsque vous le souhaitez :

• regroupez les éléments vulnérables par autre chose que les critères des règles de tâche de rattrapage. Par exemple, vous pouvez créer des tâches de rattrapage pour un gestionnaire particulier ou pour de nouveaux exploits actifs, tels qu’un rançongiciel qui inclut différentes vulnérabilités.
• Regrouper les enregistrements non groupés.
• Les règles de tâche de rattrapage sont inactives.

Procédure

1. Accédez à la Espaces de travail > Espace de travail du gestionnaire de vulnérabilité > Liste.
2. Sur la page Liste, ouvrez la liste Actif ou Tous dans l’une des listes suivantes :
   • Éléments vulnérables d'hôte
   • Éléments vulnérables de l'application
   • Éléments vulnérables de conteneurs
   • Résultats des tests de configuration
3. Facultatif : Cochez la case des enregistrements que vous souhaitez mettre à jour, puis sélectionnez l’option Éléments sélectionnés dans le champ Sélection d’enregistrement du modal Créer une tâche de rattrapage.
4. Sélectionnez Créer une tâche de remédiation.
5. Renseignez les détails suivants dans le modal Créer une tâche de rattrapage.

   Tableau 1. Créer un modal de tâche de rattrapage

   Champ	Description
   Sélection d'enregistrement	Éléments sélectionnés : met à jour uniquement les enregistrements sélectionnés. Tous les éléments : met à jour tous les enregistrements de la liste.
   Description courte	Brève note sur les tâches de remédiation.
   Critères de regroupement	Les choix possibles sont les suivants : Groupe d’affectation : les enregistrements avec le même groupe d’affectation sont regroupés en une seule tâche de rattrapage. Groupe d’affectation et élément de configuration : les enregistrements avec le même groupe d’affectation et le même élément de configuration sont regroupés en une seule tâche de rattrapage. Groupe d’affectation et vulnérabilité : les enregistrements avec le même groupe d’affectation et la même vulnérabilité sont regroupés en une seule tâche de rattrapage. Groupe d’affectation et cote de risque : les enregistrements avec le même groupe d’affectation et la même cote de risque sont regroupés en une seule tâche de rattrapage.
   Gestion des enregistrements dans d'autres tâches de remédiation	Les choix possibles sont les suivants : Ignorer les enregistrements pour les nouvelles tâches de remédiation : aucune action n’est entreprise sur les enregistrements qui font partie d’autres tâches de remédiation. Déplacer vers les nouvelles tâches de rattrapage : les enregistrements qui font partie d’autres tâches de rattrapage sont transférés vers les nouvelles tâches de rattrapage. Conserver dans les tâches de rattrapage actuelles et nouvelles : les enregistrements qui font partie d’autres tâches de rattrapage sont conservés dans les anciennes et les nouvelles tâches de rattrapage.

6. Sélectionnez Créer une tâche de rattrapage.

Résultats

Les tâches de remédiation sont créées en fonction des critères de regroupement. Une notification par e-mail est envoyée aux propriétaires de rattrapage du groupe d’affectation, les informant qu’une tâche de rattrapage a été créée et affectée à leur groupe. Pour obtenir des exemples sur la façon dont les tâches de remédiation sont créées en fonction des critères de regroupement, reportez-vous à la section Exemples de création de tâches de remédiation dans le Espace de travail du gestionnaire de vulnérabilités et Espace de travail de remédiation IT.