Informations de référence de mise à niveau de la migration

Listes et tables des travaux planifiés, des dépréciations de tables et des nouvelles colonnes ajoutées aux tables existantes pour la migration vers .

Travaux planifiés

Désactivez les travaux planifiés et les travaux planifiés dans les champs d’application spécifiques à l’intégration pour les Réponse aux vulnérabilités applications , Réponse aux vulnérabilités des applications, Réponse aux vulnérabilités pour conteneurs, et Conformité de la configuration .

• Ajout de champs de vulnérabilité et de test pour les tâches de remédiation
• Associer des AVI existants à la règle d’exception automatique
• Associer des VI existants à la règle d’exception automatique
• Calculer les nombres de VI associés pour la tâche de rattrapage de l’application
• Calculer les nombres de VI associés pour la tâche de remédiation
• Calculer les nombres de VI associés pour les vulnérabilités
• Vérifier l’expiration de l’atténuation du risque
• Vérifier l’expiration du report des éléments vulnérables et des groupes
• Copier le questionnaire personnalisé d’exceptions de demande dans le contrôle de compensation
• Évaluer les cibles de rattrapage
• Générer une synthèse de rattrapage
• Insérer des tâches de remédiation classiques dans la tâche de remédiation unifiée
• Migrer les tâches en arrière-plan
• Renseigner la source d’approbation
• Renseigner le numéro CC, l’élément de configuration et la criticité opérationnelle dans la table de tâches de rattrapage unifiée
• Renseigner le numéro de conteneur, la configuration et la criticité opérationnelle dans la table de tâches de rattrapage unifiée
• Renseigner les champs de risque pour les règles de risque
• Remplir la table des CI vulnérables : supprimer et remplir à nouveau
• Renseigner la table CI vulnérables : supprimer et remplir à nouveau pour les résultats des tests
• Remplir la table CI vulnérables : à partir de la table du manifeste CI vulnérable
• Rouvrir les tâches de remédiation différées
• Réappliquer toutes les règles d’affectation de vulnérabilité
• Nombre de réaffectations pour les règles d’affectation
• Actualiser et résoudre les VIT en double sur la tâche de rattrapage
• Actualiser les éléments vulnérables d’application associés pour un VG non basé sur VGR
• Actualiser les éléments vulnérables associés pour un VG non basé sur VGR
• Supprimer l’état de rattrapage de VI en double
• Réparer les éléments vulnérables erronés Dernières ouvertures et fermetures
• Réexécuter les calculateurs
• État de déploiement d’un groupe de vulnérabilité à un élément vulnérable
• Déployer jusqu’à la date du groupe de vulnérabilité à l’élément vulnérable
• Déployer les valeurs des éléments vulnérables de l’application sur la vulnérabilité et le groupe
• Déployer les valeurs VI sur la vulnérabilité, la tâche de rattrapage (RT) et le nombre de VI sur RT
• Exécuter le calculateur de gravité après la promotion de l’entrée de vulnérabilité
• Envoyer une notification de désaffectation
• Définir les nombres de reports
• Définir les services CI associés pour VI
• Mise à jour de l’âge fermé pour les VIT et AVIT
• Mettre à jour toutes les anciennes balises vers la table de tâches de remédiation
• Mettre à jour is_in_group sur les éléments vulnérables
• Mettre à jour la dernière valeur de détection ouverte sur les VIT
• Mettre à jour les tâches de rattrapage avec des états cumulés (AVR)
• Mettre à jour les tâches de rattrapage avec des états cumulés (VR)
• Mettre à jour l’évaluation des risques pour les solutions de vulnérabilité
• Mettre à jour les éléments vulnérables dégroupés
• Mettre à jour la vulnérabilité sur VG
• Âge de la réponse aux vulnérabilités Mise à jour fermée
• Nombre de CI de Vulnerability Response
• Vulnerability Response Risque et état de la remédiation Mise à niveau
• Ajouter des valeurs par défaut pour last_opened_dt_tm à partir de last_opened
• Ajout des CI de TR à la table m2m de service
• Associer les VI de conteneurs existants à la règle d’exception automatique
• Associer les résultats des tests existants à la règle d’exception automatique
• Processeur de règle de fermeture automatique
• Fermer automatiquement les résultats des tests périmés
• Calculer la criticité opérationnelle pour CVIT
• Calculer les nombres de CVIT associés pour les vulnérabilités
• Calculer les nombres de VI associés pour la tâche de rattrapage de conteneurs
• Calculer les mesures de rattrapage pour toutes les tâches de rattrapage
• Calculer les mesures de rattrapage pour tous les tests
• Vérifier l’expiration du report de l’élément vulnérable de conteneur
• Vérifier les tâches de remédiation et l’expiration du report du résultat du test
• Supprimer groupBys inactifs
• Évaluer et notifier les cibles de rattrapage
• Insérer les tâches de remédiation dans la tâche de remédiation unifiée
• Renseigner les champs de résultats des tests existants
• Traiter les enregistrements de manifestes des résultats des tests
• Réappliquer des règles de recherche de CI sur les éléments découverts changés
• Réappliquer toutes les règles d’affectation
• Réappliquer les règles de recherche de CI
• Réévaluer l’état des tâches de remédiation
• Nombre de réaffectations pour les règles d’affectation : CC
• Rapprocher les éléments détectés sans correspondance
• Actualiser les filtres enregistrés liés à l’application
• Actualiser les filtres enregistrés associés à CC
• Actualiser le conteneur associé Filtres enregistrés
• Actualiser les filtres enregistrés liés à l’hôte
• Supprimer les groupes des règles d’exception
• Déployer les valeurs d’éléments vulnérables de conteneur sur la vulnérabilité et le groupe
• Déployer les scores de risque sur l’organisation
• Déployer les valeurs des résultats des tests sur la tâche de rattrapage et le test de configuration
• Envoyer une notification de désaffectation : CC
• Définir les nombres de reports
• Déclencher la création et l’exécution de l’agrégation pour le filtre enregistré
• Mise à jour de l’âge fermé pour CC
• Mettre à jour l’âge fermé pour les CVIT
• Mettre à jour toutes les anciennes balises vers la table de tâches de rattrapage de conformité
• Mettre à jour toutes les anciennes balises vers la table de tâches de rattrapage de conteneur
• Mettre à jour l’état En attente d’implémentation sur les CVIT
• Mettre à jour les mesures de rattrapage
• Mettre à jour l’état de remédiation pour les résultats des tests périmés
• Mettre à jour les tâches de rattrapage avec les états cumulés (CC)
• Mettre à jour les tâches de rattrapage avec des états cumulés (CVR)
• Mettre à jour la cote de risque pour les résultats des tests
• Mettre à jour le score de risque de déploiement pour tous les groupes de résultats et les tests de configuration non fermés
• Mettre à jour les agrégations de filtres enregistrés
• Nombre de conteneurs de Réponse aux vulnérabilités

Modifications du modèle de données USEM.

Tables déconseillées	Nouvelles tables
Règle d’affectation de vulnérabilité (sn_vul_assignment_rule)	Règle d’affectation (sn_sec_wf_assign_rule)
Groupe de classification de sécurité (sn_sec_cmn_classification_group) Groupe de classification (sn_vul_classification_group)	Groupe de classification (sn_sec_wf_classification_group)
Règle de classification de sécurité (sn_sec_cmn_classification_rule) Règle de classification (sn_vul_classification_rule)	Règle de classification (sn_sec_wf_classification_rule)
Groupe de calculateurs de sécurité (sn_sec_cmn_calculator_group) Calculateur de vulnérabilité (sn_vul_calculator_group)	Calculateur de risque (sn_sec_calculator_group)
Calculateur de sécurité (sn_sec_cmn_calculator) Règle du calculateur de vulnérabilité (sn_vul_calculator) Règle du risque de vulnérabilité (sn_vul_calc_risk)	Règle du calculateur de risque (sn_sec_calculator_rule)
Champ de règle de risque (sn_vul_risk_field)	Champ de règle de risque (sn_sec_calculator_risk_field)
État du rattrapage des vulnérabilités (sn_vul_m2m_ttr_status)	État du remédiation (sn_sec_wf_m2m_ttr_status)
Règle de cible de rattrapage (sn_vul_ttr_rule)	Règles de cibles de rattrapage (sn_sec_wf_ttr_rule)
Calculateurs de déploiement de vulnérabilité (sn_vul_rollup)	Config. de déploiement (sn_sec_wf_rollup_config)
Règle de la tâche de rattrapage (sn_vul_grouping_rule) Règle de la tâche de rattrapage (sn_vulc_grouping_rule)	Règle de la tâche de rattrapage (sn_sec_rem_task_rule)
Règle d’exception (sn_vul_auto_exception_rule) Règles d’exception automatique (sn_vulc_auto_exception_rule)	Règles d’exception (sn_sec_exception_rule)
Approbation de changement d’état de la vulnérabilité (sn_vul_change_approval) Approbation de changement de l’état (sn_vulc_state_change_approval)	Approbation du changement (sn_sec_exception_change_approval)
Configuration de gestion de l’exception (sn_vul_exception_config) Configuration de gestion de l’exception (sn_sec_cmn_exception_config)	Configuration de gestion de l’exception (sn_sec_exception_config)
Mappage de motif d’exception de politique (sn_sec_cmn_policy_reason_mapping) Mappage de motif d’exception de politique (sn_vul_policy_reason_mapping)	Mappage de motif d’exception de politique (sn_sec_exception_policy_reason_mapping)
Configuration du questionnaire (sn_sec_cmn_questionnaire_config)	Configuration du questionnaire (sn_sec_exception_questionnaire_config)
Relation de contrôle de compensation de vulnérabilité (sn_vul_m2m_entry_compensating_control)	Relation de contrôle de compensation de vulnérabilité (sn_vul_cmn_m2m_entry_compensating_control)

Introduction de nouvelles tables pour unifier les fonctionnalités d’administration

• Règle d’affectation (sn_sec_wf_assign_rule)
• Groupe de classification (sn_sec_wf_classification_group)
• Règle de classification (sn_sec_wf_classification_rule)
• Calculateur de risque (sn_sec_calculator_group)
• Règle du calculateur de risque (sn_sec_calculator_rule)
• Champ de règle de risque (sn_sec_calculator_risk_field)
• Règles de cibles de rattrapage (sn_sec_wf_ttr_rule)
• Config. de déploiement (sn_sec_wf_rollup_config)
• Configuration de l’approbation (sn_sec_cmn_approval_config)
• Niveau de l’approbateur (sn_sec_cmn_approver_level)
• Règle de la tâche de rattrapage (sn_sec_rem_task_rule)
• Règle de fermeture automatique (sn_vul_cmn_auto_close_rule)
• Règles d’exception (sn_sec_exception_rule)
• Approbation du changement (sn_sec_exception_change_approval)
• Configuration de gestion de l’exception (sn_sec_exception_config)
• Mappage de motif d’exception de politique (sn_sec_exception_policy_reason_mapping)
• Configuration du questionnaire (sn_sec_exception_questionnaire_config)
• Relation de contrôle de compensation de vulnérabilité (sn_vul_cmn_m2m_entry_compensating_control)
• Regroupement de widgets (sn_sec_sem_widget_grouping)
• Agrégation de widgets (sn_sec_sem_m2m_widget_dashboard)
• Tableau de bord (sn_sec_sem_dashboard)
• Widgets de tableau de bord (sn_sec_sem_dashboard_widgets)

Prise en charge de la sécurité Tables courantes obsolètes

• Groupe de calculateurs de sécurité (sn_sec_cmn_calculator_group)
• Calculateur de sécurité (sn_sec_cmn_calculator)
• Groupe de classification de sécurité (sn_sec_cmn_classification_group)
• Règle de classification de sécurité (sn_sec_cmn_classification_rule)
• Mappage de motif d’exception de politique (sn_sec_cmn_policy_reason_mapping)

Réponse aux vulnérabilités Tables obsolètes

• Règle d’affectation de vulnérabilité (sn_vul_assignment_rule)
• Calculateur de vulnérabilité (sn_vul_calculator_group)
• Règle du calculateur de vulnérabilité (sn_vul_calculator)
• Règle du risque de vulnérabilité (sn_vul_calc_risk)
• Champ de règle de risque (sn_vul_risk_field)
• Groupe de classification (sn_vul_classification_group)
• Règle de classification (sn_vul_classification_rule)
• État du rattrapage des vulnérabilités (sn_vul_m2m_ttr_status)
• Règle de cible de rattrapage (sn_vul_ttr_rule)
• Calculateurs de déploiement de vulnérabilité (sn_vul_rollup)
• Règle d’exception (sn_vul_auto_exception_rule)
• Approbation de changement d’état de la vulnérabilité (sn_vul_change_approval)
• Configuration de gestion de l’exception (sn_vul_exception_config)
• Relation de contrôle de compensation de vulnérabilité (sn_vul_m2m_entry_compensating_control)
• Mappage de motif d’exception de politique (sn_vul_policy_reason_mapping)

Réponse aux vulnérabilités Table commune obsolète de l’espace de travail

Filtres enregistrés (sn_vul_cmn_ws_saved_filter)

Conformité de la configuration Tables obsolètes

• Règles d’exception automatique (sn_vulc_auto_exception_rule)
• Approbation de changement de l’état (sn_vulc_state_change_approval)

Nouvelles colonnes introduites dans les tables de résultats

Table des éléments vulnérables [sn_vul_vulnerable_item].

• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table des éléments vulnérables de l’application [sn_vul_app_vulnerable_item].

• remediation_commitment_dt_tm
• statut
• age_duration
• source_risk_score
• times_found
• first_found_dt_tm
• resolution_dt_tm
• last_opened_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table Test Result (Résultat de test) [sn_vulc_result].

• closed_by
• first_found_dt_tm
• last_found_dt_tm
• opened_at
• opened_by
• resolution_dt_tm
• last_state_changed_on
• sys_class_name
• intégration
• backup_state
• backup_substate
• business_criticality
• short_description
• statut
• source_risk_score
• times_found
• close_notes
• sous-état
• state_inheritance_count
• Priorité
• rouvert
• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table des éléments vulnérables de conteneurs [sn_vul_container_image_vulnerable_item].

• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table Tâche de rattrapage [sn_vul_vulnerability].

• remediation_commitment_dt_tm
• remediation_plan
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table Tâches de rattrapage d’applications [sn_vul_app_vulnerability].

• remediation_commitment_dt_tm
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table des tâches de rattrapage [sn_vulc_result_group].

• remediation_commitment_dt_tm
• remediation_plan
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table Tâche de rattrapage de conteneur [sn_vul_container_vulnerability].

• remediation_commitment_dt_tm
• remediation_plan
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm