Conformité de la configuration Calculatrices et règles de calculatrice

Conformité de la configuration Automatisez le calcul des valeurs initiales pour les champs des résultats des tests. La condition de chaque calculateur est évaluée dans l’ordre, et le premier calculateur correspondant est utilisé.

Conformité de la configuration Calculatrices

Le système de base de conformité de la configuration comprend un calculateur de conformité de la configuration (calculateur de risque par défaut ) qui définit le score de risque de base sur le résultat des tests. Les calculateurs de Configuration Compliance peuvent être conçus pour classer par ordre de priorité et évaluer l’impact des résultats des tests en fonction de n’importe quel critère à l’aide de filtres de condition. Qu’il s’agisse de l’impact sur l’entreprise de la vulnérabilité ou de la classe de l’élément de configuration (CI), vous pouvez créer des calculateurs de conformité de la configuration supplémentaires pour définir d’autres champs sur les résultats des tests ou personnaliser les calculateurs de conformité de la configuration existants. Un calculateur peut être écrit pour refléter n’importe quel ensemble de priorités.

Chaque calculateur contient une liste de règles de calcul, avec une condition déterminant quand l’appliquer. Lorsque le calculateur est exécuté, la condition de chaque règle de calcul est évaluée dans l’ordre, et la première règle de calcul correspondante est utilisée.

Tous les calculateurs de conformité de configuration activés définissent les champs sélectionnés chaque fois qu’un résultat de test est créé, lorsqu’un CI associé ou un test de configuration change, ou lorsque le lien connexe Calculer le score de risque dans un résultat de test est utilisé. Par exemple, le score de risque est automatiquement mis à jour sur les enregistrements de résultats des tests lorsque la valeur control.criticality est mise à jour sur un résultat de test importé. Une fois qu’une importation de résultats de tests a mis à jour un score de résultat de test, vous pouvez recalculer le score de risque des résultats des tests en sélectionnant le bouton Réappliquer le calculateur .

Dans un résultat de test existant, si vous sélectionnez le lien connexe Calculer le score de risque et que l’un des calculateurs est activé, le champ Score de risque dans le résultat du test est mis à jour.

Remarque :

• Le lien connexe Calculer le score de risque est uniquement visible quand au moins un calculateur de conformité de la configuration est activé.
• À partir de la version 22.0 de , vous pouvez mettre à jour le score de risque d’un résultat de test dans Vulnerability Manager Workspace et IT Remediation Workspace en sélectionnant le bouton Calculer le score de Réponse aux vulnérabilitésrisque dans sa vue d’enregistrement.
• À partir de la version 14.13 de , chaque fois que le score de risque d’un résultat de Conformité de la configurationtest change, les détails suivants sont documentés dans la section Notes du résultat de test :
  • Nom du groupe de calculateurs
  • Nom du calculateur : selon que la règle du calculateur est basée sur un modèle ou un script, le nom est ajouté avec les détails entre parenthèses. Pour modifier ou afficher la base de la règle du calculateur, sélectionnez n’importe quelle règle et cochez la case Vue avancée . Dans la liste déroulante Type de valeur , sélectionnez l’option requise. Si le modèle est sélectionné, le score de risque est mis à jour en fonction de la condition spécifiée dans la règle. Si Script est sélectionné, vous pouvez ajouter ou mettre à jour le script existant.
  • Valeurs de champ avec leur pondération et leur contribution au score de risque
  • Score de risque final

Conformité de la configuration Règles de calcul

Par défaut, un calculateur de risque par défaut du système de base est fourni. Si vous souhaitez créer une règle de risque pour ce calculateur, vous devez définir le champ cible du calculateur de risque par défaut sur Score de risque. Sélectionnez le bouton Nouvelle règle de risque pour créer une nouvelle règle de risque. Cela crée une règle de calcul des résultats des tests spécialisée, appelée règle de risque, qui à son tour calcule le score de risque en fonction de plusieurs valeurs. Par défaut, les valeurs suivantes sont prises en compte pour calculer le score de risque :

• Criticité opérationnelle
• Criticité

Vous pouvez ajuster les valeurs à utiliser dans la règle de risque par défaut et le poids à donner à chacune de ces valeurs. Les pondérations sont utilisées pour ajuster l’importance de chaque élément lors de la définition du score de risque de base.

À partir de Conformité de la configuration la version 13.0, vous pouvez personnaliser les critères de la règle de risque par défaut. Pour plus d’informations, consultez Définir des champs et des pondérations pour la règle de risque.

Affectation d’un pourcentage de pondération

Vous pouvez également affecter un pourcentage de pondération (0-100) au niveau de la valeur de champ. Par exemple, vous pouvez affecter un pourcentage de pondération à chaque niveau de gravité (de Aucun à Critique). Si la pondération de criticité est de 50 pour la règle de risque et que les valeurs de pondération suivantes sont affectées au niveau de criticité :

Tableau 1. Affecter le pourcentage de pondération

Criticité	Score du risque
Critique	100
Élevé	50
Moyen	20
Aucun	0

Si la criticité est critique, la pondération correspondante est de 50. Si la criticité est élevée, la pondération est de 25 et si la criticité est moyenne, la pondération est de 10. Si la criticité est nulle, la pondération correspondante est égale à 0. Pour plus d’informations, consultez l’exemple de calcul du score de risque pour Configuration Compliance.

Chaque règle a un paramètre d’ordre . Toutefois, la première à correspondre aux conditions met à jour le champ Score de risque dans le résultat du test. Les règles de calculateur non scriptées ont généralement moins d’impact sur les performances que les règles de calculateur scriptées.

Le calculateur du système Conformité de la configuration de base contient des règles de calcul qui attribuent à chaque niveau de criticité (aucun à critique) une valeur (0-100) pour le score de risque en fonction de la gravité. Un score de risque de 100 est automatiquement affecté à une gravité inconnue. Ces valeurs peuvent être ajustées, comme le calculateur de risque par défaut, de nouvelles règles de calcul ou de nouvelles règles de risque peuvent être créées.

Poids du score du risque de vulnérabilité

Un score de risque et une évaluation sont attribués à toutes les vulnérabilités en fonction de facteurs tels que la gravité, la criticité, les informations d’exploitation, etc. La règle Update Risk Rating from Risk Score métier de la table des éléments vulnérables est responsable du calcul de la cote de risque. Chaque fois que le score de risque change, la cote de risque est calculée et renseignée sur les éléments vulnérables. Avant la version 17.1 de l’application Réponse aux vulnérabilités (VR), les évaluations de risque suivantes étaient fournies dans le cadre du script include VulnerabilityUtils, qui étaient codés en dur.

Valeur (cote de risque)	Poids (score de risque)
1	90–100
2	70–89
3	40–69
4	1–39
5	0

À partir de la version 18.0 de Réponse aux vulnérabilités,

• Les types de cote de risque sont expédiés dans la table de base en tant que cc_risk_rating. Ces types sont transmis dans le cadre de la règle métier sur chaque table où la cote de risque est calculée.
• Le script est modifié afin que vous puissiez interroger les entrées dans les valeurs de la table Poids du score de risque pour le calcul de la cote de risque.
• Ajoutez des entrées supplémentaires pour un type existant ou créez un nouveau type. Lorsque vous créez un nouveau type, assurez-vous d’ajouter les étiquettes pour la nouvelle cote de risque et de modifier les scripts et règles métier connexes. Vous devez également ajouter un nouveau style pour le nouveau score de risque.
• Modifiez le script pour interroger les enregistrements dans la table de base.

Vous pouvez accéder à la table des poids de score de risque en saisissant sn_sec_cmn_risk_score_weight dans le navigateur de filtre.

En outre, le score de risque est automatiquement recalculé dans les scénarios suivants :

• Lorsqu’un élément de configuration (CI) passe d’un mode non accessible sur Internet à un mode accessible sur Internet.
• Lorsque les vulnérabilités et expositions communes (CVE) ou les entrées tierces (TPE) associées sur les éléments de vulnérabilité (VI) sont liées à une vulnérabilité d’exploitation connue CVE (KEV).

• Définir des champs et des poids pour la règle de risque
  Personnalisez les paramètres et les pondérations de la règle de risque afin de pouvoir générer des scores de risque qui utilisent les données de test et d’actif propres à votre organisation. En sélectionnant les champs inclus dans la règle de risque, vous pouvez définir un cadre de travail de notation des risques efficace.
• Modifier les calculateurs de déploiement de risque pour Conformité de la configuration
  Modifiez un calculateur de déploiement de risque existant.
• Créer, modifier et réappliquer des calculateurs de risque pour Conformité de la configuration
  Les règles de calcul peuvent être appliquées à tous les résultats des tests affectés et à toutes les collections sur demande. Les gestionnaires de vulnérabilité peuvent utiliser cette fonctionnalité, ajuster la configuration de leur calculateur de risque et appliquer des changements sur demande pour importer les résultats.
• Exemples pour Conformité de la configuration le calcul du score de risque
  À partir de la version 13.0 de , vous pouvez personnaliser les critères de la règle de Conformité de la configurationrisque par défaut. Utilisez les scores de risque fournis par des fournisseurs tiers tels que Qualys et Tenable pour calculer les scores de risque.