Transférer des enregistrements aux efforts de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 4 minutes de lecture

    • Vous pouvez transférer des enregistrements d’efforts de rattrapage existants vers de nouveaux efforts de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités.

    Avant de commencer

    Si vous êtes confronté à une menace zero-day ou à une vulnérabilité très critique que vous souhaitez résoudre rapidement, vous pouvez consolider tous les enregistrements actifs que vous avez déjà pour cette vulnérabilité en un seul effort de rattrapage. Toutefois, chaque enregistrement ne peut faire partie que d’un seul effort et les enregistrements peuvent se chevaucher entre les rubriques de surveillance. Pour les rassembler tous, vous devez donc transférer ces enregistrements de plusieurs efforts existants en un seul effort de rattrapage.

    Imaginons, par exemple, que vous ayez créé un effort de rattrapage qui contient une vulnérabilité hautement prioritaire. Étant donné que cette vulnérabilité est répandue et a potentiellement un impact sur d’autres zones de votre environnement, vous pouvez avoir des enregistrements qui sont déjà associés à cette vulnérabilité dans des efforts de rattrapage existants. Pour combiner ces enregistrements afin qu’ils soient tous dans un seul effort de rattrapage, vous pouvez transférer tous les enregistrements d’efforts de rattrapage existants dans un nouvel effort de rattrapage.

    Remarque :
    Vous ne pouvez pas transférer les enregistrements d’efforts de rattrapage récurrents vers de nouveaux efforts de rattrapage. Pour plus d'informations, consultez Créer un effort de rattrapage récurrent dans le Espace de travail du gestionnaire de vulnérabilités.
    Rôle requis :
    • sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin pour les éléments vulnérables d’hôte (VIT)
    • sn_vul.app_sec_manager pour les éléments vulnérables de l’application (AVIT)
    • sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin pour les éléments vulnérables de conteneurs (CVIT)
    • sn_vulc.admin pour les résultats des tests de configuration (CTR)

    Procédure

    1. Accédez à la Tout > Réponse aux vulnérabilités > Espace de travail du gestionnaire de vulnérabilité.
    2. Sélectionnez l’icône des rubriques de surveillance.
    3. Sur la page Rubriques de visualisation, sélectionnez une rubrique de visualisation pour laquelle vous souhaitez créer un effort de rattrapage récurrent.
    4. Cliquez sur Créer un effort de rattrapage.
      Le modal Créer un effort de rattrapage s’affiche.
    5. À la première étape, Détails de l’effort, renseignez les champs requis.

      Dans le champ Description brève, saisissez un texte qui décrit l’effort de rattrapage récurrent qui vous aide à le localiser et à le suivre dans la liste des efforts.

      Dans le champ Description, saisissez plus de texte sur le contexte de l’effort qui vous aide à le localiser facilement dans la liste des efforts de rattrapage. Par exemple, les vulnérabilités Log4J actives.

      1. Dans le champ Nom, saisissez un nom pour votre nouvel effort de rattrapage.
        Par défaut, le nom de la rubrique de surveillance s’affiche.
      2. Dans le champ Description, saisissez un texte qui vous aidera à localiser facilement cet effort de rattrapage à partir de la liste des efforts de rattrapage.
    6. Cliquez sur Suivant.
      Les détails de la génération de tâches s’affichent.
    7. À l’étape 2, Génération de tâches, choisissez une méthode dans la liste pour regrouper les enregistrements dans les tâches de rattrapage que vous générez à partir de cet effort de rattrapage après sa création.
    8. Pour actualiser automatiquement les éléments vulnérables en double, vous devez sélectionner l’option Actualiser automatiquement les éléments vulnérables en double pour les tâches de rattrapage créées .
    9. Cliquez sur Suivant.
    10. À l’étape 3, Transférer, vérifiez combien d’enregistrements seront ajoutés à l’effort de rattrapage et combien d’enregistrements sont disponibles pour le transfert à partir d’autres efforts de rattrapage actifs.
    11. Pour transférer des enregistrements à partir d’autres efforts, dans la liste, cochez les cases correspondant aux enregistrements souhaités.

      Cochez la case Transférer les enregistrements correspondants à partir d’autres efforts de rattrapage actifs , puis cochez les cases en regard des enregistrements que vous souhaitez transférer à partir d’autres efforts de rattrapage actifs.

      Figure 1. Version 18.0 Créer un effort de rattrapage
      Version 18.0 Créer un effort de rattrapage
    12. Cliquez sur Créer un effort de rattrapage.

      Après quelques instants, le nouvel effort de rattrapage s’affiche. Selon le nombre d’enregistrements, cela peut prendre un certain temps. Un message indique que l’enregistrement est en cours de remplissage.

      Le nouvel effort de rattrapage est créé avec tous les enregistrements disponibles dans la rubrique de surveillance utilisée pour le créer, en plus de tous les enregistrements que vous avez sélectionnés pour le transfert à partir d’efforts existants.

      Si vous sélectionnez des enregistrements à transférer à partir d’un effort existant, et que l’effort existant transfère tous ses enregistrements dans votre nouvel effort, l’effort de rattrapage à partir duquel vous avez déplacé les enregistrements est fermé.

      Remarque :
      S’il n’y a aucun enregistrement disponible dans la rubrique de surveillance ni aucun enregistrement sélectionné pour le transfert, le bouton Créer un effort de rattrapage est désactivé.

      Pour plus d’informations sur l’impact du transfert d’enregistrements sur les tâches de rattrapage associées aux efforts de rattrapage, consultez Transfert d’enregistrements ou Report d’enregistrements.