Affecter une priorité et un niveau d’exposition à l’enregistrement de l’évaluation de la vulnérabilité

Affectez manuellement une priorité et un niveau d’exposition à l’enregistrement d’évaluation de vulnérabilité.

Avant de commencer

Rôle requis : sn_vul_analyst.vul_event_manager

Procédure

1. Accédez à la Espaces de travail > Espace de travail de l’évaluation de la vulnérabilité.
2. Sélectionnez un enregistrement d’évaluation de vulnérabilité.
3. Accédez aux attributs de risque dans l’onglet Détails .
4. Sélectionnez une priorité dans la liste des options.
5. Sélectionnez un niveau d’exposition dans la liste des options.
6. Sélectionnez Enregistrer.

Résultats

Lorsque vous mettez à jour la priorité d’une évaluation de vulnérabilité (VA), le système met également à jour la priorité de tous les éléments vulnérables associés (VIT) et des éléments vulnérables de l’application (AVIT).

Si un VIT ou un AVIT est lié à plusieurs enregistrements VA, le système affecte la gravité la plus élevée (numéro de priorité la plus basse) à partir de toutes les évaluations liées.

Exemple

Si un VIT est associé à trois enregistrements VA avec les priorités 2, 3 et 4, le système définit la priorité VIT sur 2 (élevée).

Remarque :

Cette réduction des priorités s’applique uniquement aux VIT et AVIT créés via les évaluations NVD SAM ou l’espace de travail d’évaluation de la vulnérabilité (Source = ServiceNow VR). Les éléments vulnérables importés à partir d’analyseurs tiers conservent la priorité déterminée par le mappage de gravité de l’intégration de l’analyseur.