Automatisation de la hiérarchisation et du triage

Automatisez la hiérarchisation et le triage des résultats à l’aide de règles et du mappage de gravité.

• Association du résultat à un élément de configuration à l’aide des règles de recherche
  utilise des règles de recherche pour associer les résultats d’exposition de tiers importés aux éléments de configuration (CI) dans la base de données de gestion des configurations (CMDB). Ces règles font correspondre les données des actifs aux CI existants, ce qui permet un rattrapage précis.
• Catégorisation des résultats et des éléments découverts à l’aide de règles de classification
  Les groupes de classification automatisent la classification des entités ou des enregistrements en fonction des règles de classification définies dans le groupe. La condition de chaque règle est évaluée dans l’ordre et la première règle correspondante est utilisée.
• Prioriser les vulnérabilités et autres résultats à l’aide des calculateurs cumulatifs
  Après avoir évalué les calculateurs de risque, utilisez les calculateurs cumulatifs pour configurer la façon dont les scores de risque cumulés sont calculés pour les tâches de rattrapage et d’autres entités supérieures.
• Affectation des résultats aux équipes de remédiation à l’aide de règles d’affectation
  Les règles d’affectation affectent automatiquement les résultats, tels que les éléments vulnérables, les vulnérabilités d’application, les vulnérabilités de conteneur et les résultats des tests de configuration, aux groupes appropriés pour correction. Ce triage rationalisé garantit que les tâches sont dirigées vers les équipes appropriées et améliore la cohérence et la visibilité entre les programmes de sécurité et de conformité.
• Définir vos propres accords sur les niveaux de service (SLA) à l’aide de règles de cibles de remédiation
  Les règles de cibles de rattrapage définissent le délai prévu pour le traitement des résultats, de la même manière que les accords sur les niveaux de service (SLA) fixent des délais pour la correction des vulnérabilités. Vous pouvez également envoyer des notifications aux utilisateurs et aux groupes lorsque les dates cibles approchent et lorsqu’elles sont dépassées.
• Différer automatiquement les conclusions sans intervention manuelle à l’aide de règles d’exception
  Les règles d’exception pour vous permettent d’automatiser le processus de report des résultats. Demandez une exception pour les conclusions qui ne peuvent pas être corrigées ou différées immédiatement, en identifiant les vulnérabilités, les éléments de configuration (CI) ou les VI impactés. Différez les résultats de correspondance en fonction de la règle lorsque le système les identifie en automatisant le processus de report de résultat.
• Regroupement de plusieurs résultats en tant que tâches de remédiation pour un traitement facile à l’aide des règles de tâche de remédiation
  Les tâches de remédiation aident les analystes de vulnérabilité et les équipes de remédiation à gérer les résultats en bloc. En configurant des règles de tâche de rattrapage, vous pouvez regrouper automatiquement les résultats en tâches de rattrapage, éliminant ainsi la nécessité de créer manuellement des tâches et rationalisant les efforts de rattrapage.
• Fermeture automatique des détections et des résultats périmés à l’aide de règles de fermeture automatique
  Les règles de fermeture automatique ferment automatiquement les détections et les résultats périmés en fonction de critères prédéfinis. Ces règles garantissent que les résultats redondants ou indésirables sont marqués comme fermés, ce qui permet de maintenir un enregistrement précis et à jour de la posture de sécurité de l’organisation. En automatisant ce processus, les règles réduisent les efforts manuels et permettent aux équipes de se concentrer sur les vulnérabilités actives et critiques.
• Suppression automatique des résultats périmés à l’aide de règles de suppression automatique
  Les règles de suppression automatique suppriment automatiquement les résultats du système en fonction de critères prédéfinis. Ces règles permettent de gérer le cycle de vie des vulnérabilités en garantissant que les résultats résolus ou obsolètes sont supprimés, en réduisant l’encombrement et en maintenant une base de données propre et à jour. Cette automatisation rationalise le processus de gestion des vulnérabilités et garantit que les équipes se concentrent sur les problèmes actuels et pertinents.
• Contrôle du volume d’ingestion avec exclusion automatique
  Les règles d’exclusion permettent de filtrer ou d’empêcher la conversion de détections en VIT au cours du processus d’ingestion dans Réponse aux vulnérabilités.
• Mappage de gravité pour
  Le mappage de gravité est une fonctionnalité essentielle qui permet aux organisations de standardiser et de normaliser les niveaux de gravité des résultats détectés dans différentes sources. Ce processus implique le mappage des niveaux de gravité de différents scanners et sources à une échelle de gravité commune utilisée dans .
• Création de CI à l’aide du moteur Identification et rapprochement
  Vous pouvez créer des éléments de configuration (CI) dans le à l’aide de l’API Base de données de gestion des configurations (CMDB) du moteur Identification et rapprochement (IRE). En utilisant l’API IRE pour créer des CI, vous pouvez empêcher la création de CI en double et rapprocher les attributs de CI en autorisant uniquement les sources de données de référence à écrire CMDB.