Affichage des données de correctif et du déploiement des données de correctif pour l’intégration de Patch Vulnerability Response Orchestration avec Microsoft SCCM

Les données de correctif et les données de déploiement de correctif, ainsi que les informations de vulnérabilité et l’état de correction de vos vulnérabilités sont affichées sur les enregistrements de votre instance.

Affichage des données de correctifs dans les Vulnerability Response espaces de travail

Rôles requis :

• sn_vul_patch_orch.configure_patch pour configurer et planifier les correctifs
• sn_vul_patch_orch.read_patch pour afficher (en lecture seule) les informations de correctif sur les enregistrements. Ce rôle est hérité avec les rôles sn_vul.remediation_owner et sn_vuln.vulnerability_analyst requis pour les espaces de travail Responsable du rattrapage informatique et Vulnerability

Dans IT Remediation Workspace, vous pouvez afficher les correctifs :

• Dans la vue d’accueil, où vous pouvez cliquer sur Tableaux de résultats pour afficher les enregistrements des solutions préférées sur les VI, des CI vulnérables et des correctifs préférés sur les VI.
• Dans la vue Liste, où vous pouvez afficher tous les enregistrements de mise à jour de correctif (VPU) à partir des liens de correctifs, ainsi que les éléments vulnérables (VIT) qui vous sont affectés et qui ont des correctifs.

Vous pouvez planifier des correctifs à partir des enregistrements suivants :

• À partir de la mise à jour du correctif (VPU)
• Tâche de rattrapage (RT)
• Enregistrements d’éléments détectés (SDI)

Dans Vulnerability Manager Workspace, vous pouvez afficher les correctifs :

• Dans la vue d’accueil sur les rubriques de surveillance, où vous pouvez afficher les correctifs préférés et potentiels, les dates planifiées des correctifs et, si le correctif a été téléchargé, tout cela dans l’onglet Éléments vulnérables .
• Dans la vue de listes sur les efforts de rattrapage, où vous pouvez afficher les données de correctif sur les enregistrements de VI à partir de l’ongletÉléments vulnérables .

À partir de la vue d’environnement classique, accédez à Tous > Réponse aux vulnérabilités > Correctifs.

Enregistrements de mise à jour des correctifs dans les espaces de travail VR et dans la vue de l’environnement classique

Les données de correctif et les données et l’état du déploiement de correctif sont affichés sur les enregistrements de votre instance. Les enregistrements de correctifs sont inclus dans le cadre de la fonctionnalité d’orchestration de correctifs de cette intégration avec Vulnerability Response. Affichez les enregistrements de correctifs (VPU) dans Vulnerability Response les espaces de travail à partir de la vue de liste dans l’espace de travail de remédiation informatique. Les enregistrements de mise à jour de correctif dans l’environnement classique et Vulnerability Response les espaces de travail incluent les données suivantes :

• Données et informations sur les solutions de vulnérabilité provenant des fournisseurs de correctifs importées par l’application Vulnerability Solution Management.
• État du rattrapage de la source, qui inclut le nombre total d’appareils présentant une vulnérabilité donnée qui peut être corrigée par un correctif. De plus, il inclut également tous les appareils qui n’ont pas de mises à jour.
• État de rattrapage qui inclut le % des VI rattrapés et le total des VI qui ont un correctif comme correctif préféré.
• Appareils associés, éléments vulnérables, déploiements de correctifs et demandes de correctifs dans les liens connexes des enregistrements de la vue de classe. Ces données sont affichées dans les onglets des enregistrements des espaces de Vulnerability Response travail.
• Demandes de correctifs que les propriétaires de rattrapage ont soumises pour approbation.

Déploiement d’état sur les enregistrements d’éléments vulnérables

Pour en savoir plus sur le déploiement de l’état aux enregistrements, reportez-vous à la section Déploiement des données et de l’état des correctifs pour l’orchestration des correctifs dans Vulnerability Response.

Enregistrements qui cumulent les nombres de VI actifs

Pour éviter de cumuler tous les correctifs sur toutes les vulnérabilités, la tâche planifiée sélectionne uniquement les changements apportés au nombre de VI actifs. Ces changements de nombre et les données connexes sont déployés sur les enregistrements suivants dans Vulnerability Response:

• VIT
• RT
• Solution de vulnérabilité
• Mise à jour du correctif

Affichage des données pour les correctifs sans solutions

Pour plus d’informations sur l’affichage des correctifs sans solutions, reportez-vous à la section Afficher les correctifs sans solutions dans Vulnerability Response.

Données de correctif sur le Vulnerability Response

Les tableaux de bord Vulnerability Management (PA) et CISO sont inclus dans un abonnement pour l’application Analyse des performancesVulnerability Response . Si vous disposez d’un abonnement à Analyse des performances, mais qu’aucune intégration Patch Orchestration n’est installée, l’onglet Correction s’affiche sur le tableau de bord CISO, mais il n’est pas renseigné avec les données.

Pour accéder au tableau de bord Gestion de la vulnérabilité (PA), accédez à Tous > Réponse aux vulnérabilités > Vue d'ensemble. Cliquez sur l’onglet Correction et faites défiler jusqu’au bas de la page pour afficher les données des mises à jour de correctifs : correctifs programmés et non planifiés, correctifs n’ayant pas atteint leur date cible et nombres hebdomadaires.

Pour le tableau de bord CISO, accédez à Tous > Réponse aux vulnérabilités > Tableau de bord des CISO. Avec l’onglet Vue d’ensemble sélectionné, faites défiler vers le bas de la page pour afficher les données de couverture des correctifs : criticité, correctifs planifiés et non planifiés, et correctifs n’ayant pas atteint leur date cible.

Pour plus d’informations sur les Vulnerability Response tableaux de bord, consultez , Orchestration des correctifs avec les Vulnerability Response espaces de travailet Utiliser les tableaux de bord par défaut Vulnerability ResponseAffichage des données d’orchestration des correctifs sur les Vulnerability Response tableaux de bord.