Évaluer votre exposition aux logiciels vulnérables
Vous pouvez fournir des informations sur l’éditeur et le produit dans le module Évaluation de l’exposition pour évaluer l’exposition zero-day (jour actuel) de vos actifs à des logiciels vulnérables à l’aide de l’application Gestion des actifs logiciels pour ITSM (SAM) Foundation.
Avant de commencer
Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une affectation initiale des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de profil à l’aide de l’Assistant Réponse aux vulnérabilités de configuration. Pour en savoir plus sur la gestion des rôles granulaires, reportez-vous à Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités.
- Éditeur
- Version
- Produit
- Édition
Pourquoi et quand exécuter cette tâche
Pour plus d’informations sur la configuration requise, reportez-vous à la section Configurer l’évaluation de l’exposition à la vulnérabilité.
Affichez le module d’évaluation de l’exposition logicielle et créez et modifiez des enregistrements d’évaluation de l’exposition sur demande pour les logiciels vulnérables de votre Now Platform® instance.
Vous gérez les activités de Vulnerability Response pour une grande opération responsable de nombreux actifs. Le centre des opérations de sécurité (SOC) de votre exploitation vous contacte au sujet d’une version de logiciel qu’il a apprise comme étant vulnérable. Vous découvrez qu’une analyse de vos actifs a été effectuée récemment et que vous n’avez pas trouvé cette vulnérabilité. L’équipe SOC a pris connaissance de cette vulnérabilité auprès d’une source fiable en dehors de la base de données de vulnérabilité nationale (NVD), de Common Weakness Enumeration (CWE) ou des autres bibliothèques tierces de votre instance, et vous craignez que votre scanner de vulnérabilité n’ait pas encore ajouté le module d’extension correspondant.
Vous êtes sûr que les données de cette vulnérabilité seront mises à jour dans le NVD et importées prochainement afin que votre scanner puisse détecter cette vulnérabilité lors de la prochaine analyse, mais comme vous êtes préoccupé par l’étendue de votre exposition potentielle, vous souhaitez déterminer aujourd’hui si vous avez des actifs dans votre réseau sur lesquels ce logiciel est installé.
À partir de la version 23.0 de Réponse aux vulnérabilités, si vous disposez de l’abonnement Pro ou Enterprise, vous êtes redirigé vers la page Évaluation de l’exposition dans les espaces de travail en fonction de votre rôle lorsque vous sélectionnez le lien Évaluation de l’exposition dans le menu Tout. Pour plus d'informations, consultez Configurer l’évaluation de l’exposition à la vulnérabilité.
Procédure
-
Pour créer une nouvelle évaluation de l’exposition, accédez à .
La liste des évaluations de l’exposition s’affiche.
-
Sélectionnez Nouveau.
Le formulaire d’évaluation de l’exposition s’affiche.
-
Sélectionnez Afficher l’exposition.
L’enregistrement de l’évaluation de l’exposition avec votre modèle de détection et le nombre d’installations de logiciels sur vos actifs à la date spécifique s’affiche.
-
Pour créer des éléments vulnérables, procédez comme suit :
-
Renseignez les champs.
Champ Description Utilisant Formez la liste de choix, choisissez-en une pour continuer. - Vulnérabilité existante. À droite du champ Vulnérabilité, cliquez sur l’icône de recherche. Dans la liste qui s’affiche, sélectionnez le CVE-ID ou entrez des critères de recherche pour localiser le CVE-ID existant, par exemple, CVE 2018-9120. Remarque :Il peut s’agir d’un CVE-ID provenant d’une base de données de vulnérabilités autre que la NVD.
- Nouvelle vulnérabilité. Saisissez le CVE-ID de votre nouvelle vulnérabilité au format xxxx-xxxx, xxxx-xxxxx ou xxxx-xxxxxxx.
Résumé de la vulnérabilité (pour la nouvelle vulnérabilité uniquement) Saisissez un résumé pour la nouvelle vulnérabilité, par exemple, Un attaquant peut exécuter un script sur le navigateur d’un utilisateur peu méfiant. Les images suivantes montrent des exemples de formulaire rempli pour une vulnérabilité existante et une nouvelle vulnérabilité.
Figure 1. Vulnérabilité existante Figure 2. Nouvelle vulnérabilité - Vulnérabilité existante. À droite du champ Vulnérabilité, cliquez sur l’icône de recherche. Dans la liste qui s’affiche, sélectionnez le CVE-ID ou entrez des critères de recherche pour localiser le CVE-ID existant, par exemple, CVE 2018-9120.
-
Après quelques secondes, en haut du formulaire, faites un clic droit dans la bannière grise pour recharger la page.
Les nouveaux éléments vulnérables sont affichés, comme le montre la figure suivante dans l’onglet Éléments vulnérables évalués (531). La nouvelle tâche de rattrapage créée pour ces éléments vulnérables s’affiche dans l’onglet Tâche de rattrapage (1).Remarque :Dans cet exemple, une tâche de rattrapage est créée en fonction des règles et conditions de groupe de la règle de la tâche de rattrapage appelée Vulnérabilité. Cette règle de groupe est la règle de tâche de rattrapage par défaut installée avec le produit Vulnerability Response dans votre Now Platform® instance. Dans cet exemple, les conditions de cette règle de regroupement ont placé tous les éléments vulnérables dans une seule tâche de rattrapage. Si vous préférez créer plusieurs tâches de rattrapage pour les éléments vulnérables qui correspondent aux résultats de recherche de votre évaluation de l’exposition, vous pouvez configurer des règles de tâche de rattrapage supplémentaires. La création d’autres tâches de rattrapage peut vous aider à éviter de créer des tâches de rattrapage avec un grand nombre d’éléments vulnérables. Pour en savoir plus sur les règles de tâche de rattrapage, reportez-vous aux rubriques Réponse aux vulnérabilités Tâches de rattrapage et vue d’ensemble des règles de tâche de rattrapage et Créer ou modifier Réponse aux vulnérabilités des règles de tâche de rattrapage.
-
Renseignez les champs.
-
Choisissez-en un pour continuer.
Option Description Tâches de rattrapage Après avoir sélectionné l’onglet Tâches de rattrapage, dans la colonne numérique, cliquez pour ouvrir l’enregistrement, puis examiner et affecter la tâche de rattrapage. Pour en savoir plus sur les groupes d’affectation, reportez-vous à Creating groups. Éléments de vulnérabilité évaluée Après avoir sélectionné l’onglet Éléments vulnérables évalués, dans la colonne Éléments vulnérables, cliquez pour ouvrir les enregistrements et examiner et affecter des éléments vulnérables individuels. Supprimer Supprimer l’enregistrement de l’évaluation de l’exposition. Une boîte de dialogue de confirmation s’affiche. Remarque :Si vous supprimez l’enregistrement d’exposition après avoir créé des éléments de vulnérabilité, tous les éléments vulnérables que vous créez pour cet enregistrement et qui ne sont pas liés à un autre enregistrement d’exposition passent automatiquement à l’état Fermé . La raison de la fermeture est Annulé.