Créer une solution de vulnérabilité

Créez une solution de vulnérabilité afin de pouvoir suivre les solutions de vulnérabilité qui ne sont pas couvertes par le contenu de solution tiers.

Avant de commencer

Rôle requis : admin, sn_vul.vulnerability_admin ou sn_vul.admin (obsolète), ou vulnerability.write

Gestion des solutions pour vulnérabilités est une fonctionnalité disponible dans l’application Réponse aux vulnérabilités . Gestion des solutions pour vulnérabilités Nécessite un abonnement distinct.

Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une affectation initiale des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de profil à l’aide de l’Assistant Réponse aux vulnérabilités de configuration. Pour en savoir plus sur la gestion des rôles granulaires, reportez-vous à Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités.

Pourquoi et quand exécuter cette tâche

Vous pouvez créer une solution à partir de n’importe quelle liste de solutions. Vous devez installer l’application Gestion des solutions en matière de vulnérabilité avant de pouvoir créer une solution.

Procédure

1. Accédez à la Tout > Réponse aux vulnérabilités > Solutions.
2. Choisissez une liste de solutions : Tous, Priorité la plus élevée ou Avec éléments vulnérables.
3. Cliquez sur Nouveau.
4. Renseignez les champs modifiables du formulaire comme il convient.
   Vous pouvez laisser tous les champs inutilisés vides. Pour plus d’informations sur les champs individuels, reportez-vous à la section Champs du formulaire Solution.
5. Cliquez avec le bouton droit sur Enregistrer dans l’en-tête.
   L’enregistrement de solution est ajouté et apparaît par défaut dans les listes Tout et Remplacement le plus élevé .
6. Les listes connexes s’affichent.

   Vous pouvez associer cette solution aux listes connexes suivantes : Éléments vulnérables, Vulnérabilités tierces, CVE, Solutions de remplacement et Solutions précédentes. Choisissez une vulnérabilité ou une solution, puis cliquez sur Soumettre.

   Remarque :

   Gestion des solutions pour vulnérabilités Associe automatiquement les éléments vulnérables et les tâches de rattrapage aux solutions lorsque les enregistrements de vulnérabilité sont associés manuellement aux solutions.

   Les éléments vulnérables réaffectés manuellement à une autre solution ne sont pas automatiquement mis à jour avec les changements de solution au niveau de la vulnérabilité.

   Si vous souhaitez exclure la relation entre une vulnérabilité tierce et une solution parce qu’elle n’est pas pertinente pour le CI que vous corrigez ou parce qu’elle n’est pas préoccupante dans votre environnement, reportez-vous à la section Exclure manuellement les solutions des enregistrements tiers ou inversement.