Configurer la clé de l’élément vulnérable
Configurez la granularité de la clé de l’élément vulnérable (VI) dans l’application Vulnerability Response pour définir ce qui constitue un élément vulnérable (EV) dans votre organisation.
Avant de commencer
Des rôles granulaires et de profil sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent afficher et faire dans l’application Vulnerability Response . Pour une affectation initiale des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de profil à l’aide de l’Assistant Vulnerability Response de configuration. Pour plus d’informations sur la gestion des rôles granulaires, consultez Gérer les profils et les rôles granulaires pour Vulnerability Response.
Termes clés
- Élément de configuration (CI)
- Un actif existant répertorié sur votre CMDB.
- Vulnérabilité
- Enregistrement d’une vulnérabilité connue importé du National Institute of Standards and Technology (NIST), de la National Vulnerability Database (NVD), de Common Vulnerabilities and Exposures (CWE) ou d’intégrations tierces avec Vulnerability Response.
- Élément vulnérable
- Un élément vulnérable est créé lorsqu’une vulnérabilité importée correspond à un élément de configuration dans votre CMDB.
- Détection
- Une occurrence unique et distincte d’une vulnérabilité telle que signalée par les analyseurs de vos intégrations tierces. Les détections sont importées et affichées sur les enregistrements de détection et d’élément vulnérable de votre instance. Également appelée détection d’éléments vulnérables.
Par défaut, un élément vulnérable est une combinaison unique d’un élément de configuration (CI), d’une vulnérabilité et d’une instance d’intégration. Pour créer des éléments vulnérables avec plus de granularité, ajoutez des ports uniques à partir des détections d’éléments vulnérables pour vous aider à gérer la correction des vulnérabilités au niveau que vous jugez le plus efficace pour votre organisation.
Si vous souhaitez créer des éléments vulnérables avec plus de granularité, configurez la clé de l’élément vulnérable afin qu’elle inclut le port. Lorsque l’option Inclure le port est activée, les éléments vulnérables sont créés par des ports uniques à partir des détections d’éléments vulnérables.
À partir de Vulnerability Response V17.1, vous pouvez identifier et corriger les vulnérabilités Rapid7 en ajoutant une preuve comme clé de VI. Pour plus d'informations, consultez Ajout d’une preuve aux clés d’éléments vulnérables Rapid7.
Choisissez une option dans la table suivante pour activer l’option Inclure le port.
| Si... | Description |
|---|---|
Une ou plusieurs des conditions suivantes sont vraies :
|
Activez Inclure le port. Une fois l’option Inclure le port activée, les détections importées créent des éléments vulnérables qui incluent des VI qui se distinguent par un port unique en commençant par l’importation suivante. |
Les deux conditions sont vraies :
|
Activez Inclure le port. Vos détections existantes et leurs éléments vulnérables associés seront conservés. Une fois l’option Inclure le port activée, les nouvelles détections créent de nouveaux éléments vulnérables qui incluent des VI qui se distinguent par un port unique en commençant par l’importation suivante. |
Les deux conditions sont vraies :
|
|
Si l’option Inclure le port est activée, plusieurs éléments vulnérables peuvent être créés pour un élément de configuration. Par exemple, s’il existe une vulnérabilité pour deux ports d’un élément de configuration, les ports 80 et 443, deux VI uniques sont créés, un pour chaque port en commençant par l’importation suivante.
Procédure
Que faire ensuite
Vérifiez que les éléments vulnérables par port sont affichés sur la détection des éléments vulnérables et les enregistrements d’éléments vulnérables. Pour plus d'informations, consultez Afficher les Vulnerability Response données de détection d’éléments vulnérables.