Utiliser la vue de liste dans le Espace de travail du gestionnaire de vulnérabilités

La vue de liste dans le Espace de travail du gestionnaire de vulnérabilités permet aux gestionnaires et analystes de vulnérabilité et de sécurité de voir la progression du rattrapage sur les enregistrements, d’explorer les enregistrements de Vulnerability Response et d’afficher l’état de leurs demandes d’approbation et exceptions.

Avant de commencer

Rôle requis :

• sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin pour les éléments vulnérables d’hôte (VIT)
• sn_vul.app_sec_manager pour les éléments vulnérables de l’application (AVIT)
• sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin pour les éléments vulnérables de conteneurs (CVIT)
• sn_vulc.admin pour les résultats des tests de configuration (CTR)

Procédure

1. Accédez à la Tous > Réponse aux vulnérabilités > Espace de travail du gestionnaire de vulnérabilité.
2. En haut à gauche de l’espace de travail avec la page d’accueil affichée, cliquez sur l’icône Liste .
3. Facultatif : Cliquez sur Mes listes pour créer une liste.
   Pour en savoir plus sur la création d’une liste, reportez-vous à la section Créer une liste personnalisée des enregistrements.
4. Reportez-vous à la table suivante pour connaître les actions que vous pouvez effectuer sur la page Liste.

   Action d'interface utilisateur	Description
   Ouvrir un effort de rattrapage	Avec Actif sélectionné dans la liste Efforts de rattrapage , cliquez sur un lien d’effort de rattrapage pour l’ouvrir. Un effort de rattrapage est un ensemble d’enregistrements associés à une rubrique de visualisation. Les enregistrements répertoriés dans un effort de rattrapage sont statiques. Elles ne sont pas mises à jour par les nouvelles données d’importation ou les modifications que vous apportez aux rubriques de visualisation. Les éléments de liste connexes de l’enregistrement de l’effort de rattrapage vous permettent de visualiser la progression globale du rattrapage et l’état des enregistrements qui lui sont associés. Pour plus de détails et les actions d’interface utilisateur que vous pouvez effectuer à partir d’un effort de rattrapage, reportez-vous à la section Utiliser les enregistrements d’effort de rattrapage.
   À gauche de la colonne Numéro avec une liste affichée, passez la souris sur une ligne et cliquez sur la petite icône d’informations (i) pour enregistrer un enregistrement.	Les détails relatifs aux enregistrements sont affichés dans le panneau latéral droit de la page. Les détails incluent : Groupe d'affectation Vulnérabilité Affecté à Brève description Description Vous pouvez modifier les champs. Si la case à cocher Actif s’affiche, vous pouvez activer ou désactiver l’enregistrement. Cliquez sur Mettre à jour pour enregistrer vos modifications.
   Actualiser la liste	Avec l’icône d’actualisation en haut à droite de la page, rechargez la page actuelle.
   Rétablir la largeur des colonnes	Cliquez sur l’icône Engrenage pour ajuster la largeur des colonnes de vos listes. Une copie de la liste d’origine est enregistrée sous Vos listes.
   Copier l’URL de la page affichée	Copiez l’URL pour l’utiliser ailleurs.
   Exporter la page	Dans la fenêtre modale, saisissez le fichier et les types de diffusion, puis cliquez sur Exporter.
   Affinez les filtres pour les données de la page.	Sélectionnez une colonne et développez le menu à trois points verticaux pour afficher les options qui filtrent davantage les données de la colonne. Par exemple, vous préférez peut-être filtrer la colonne Groupe d’affectation de la liste des tâches de rattrapage actives par un groupe d’affectation spécifique.
   Filtrer les éléments ou faire correspondre les éléments d’une ligne dans une colonne	Sélectionnez une cellule dans une colonne et affinez les données affichées en choisissant l’une des options suivantes : Afficher la correspondance : affiche uniquement les éléments qui correspondent à la cellule sélectionnée dans la colonne. Filtrer : filtre les éléments de la colonne qui correspondent à la cellule sélectionnée dans la colonne.

5. Créez un élément vulnérable d’application à partir de la liste Actif ou Tous ci-dessous Application Vulnerable items en cliquant sur le bouton Nouveau en haut à droite.

• Créer une liste personnalisée des enregistrements
  Vous pouvez créer une liste personnalisée dans le Espace de travail du gestionnaire de vulnérabilités.
• Créer une tâche de rattrapage manuellement dans le Espace de travail du gestionnaire de vulnérabilités
  À partir de la version 25.0.4 de , vous pouvez créer manuellement des tâches de Réponse aux vulnérabilités rattrapage à partir des listes Éléments vulnérables d’hôte, Éléments vulnérables d’applications, Éléments vulnérables de conteneurs et Résultats des tests de configuration sur la page Liste de Espace de travail du gestionnaire de vulnérabilités. Vous pouvez également créer des tâches de rattrapage à partir des listes d’exploration qui s’affichent lorsque vous cliquez sur les visualisations de la page d’accueil.
• Activer ou désactiver l’importation de résultats de tests pour un Qualys groupe de tests
  À partir de la version 23.0 de Réponse aux vulnérabilités, contrôlez l’importation des résultats des tests pour les tests d’un groupe de Qualys tests à l’aide du bouton Activer/désactiver l’importation , disponible dans la vue d’enregistrement du groupe de tests.
• Modifier la gravité d’une CVE ou d’une TPE
  En tant que responsable des vulnérabilités ou analyste, vous pouvez modifier le niveau de gravité de l’entrée de vulnérabilité commune (CVE) ou de l’entrée tierce (TPE) dans l’espace de travail du gestionnaire de vulnérabilité.