Créer des éléments vulnérables pour le CI affecté ou le composant logiciel affecté

Créez des éléments vulnérables (VI) ou des éléments vulnérables de l’application (AVIT) à partir de l’espace de travail Évaluation de la vulnérabilité. Les analystes de vulnérabilité analysent la liste des VI et recommandent des solutions et des correctifs qui aident l’équipe informatique à corriger ces vulnérabilités.

Le gestionnaire d’événements de vulnérabilité doit être en mesure de sélectionner un, plusieurs ou tous les résultats de recherche d’exposition pour créer des éléments de vulnérabilité.

• Élément vulnérable de l’application pour les résultats d’évaluation SBOM auxquels aucun AVIT n’est associé
• Éléments vulnérables pour les éléments de configuration auxquels aucun VIT n’est associé
• Associez les CVE primaires aux éléments de vulnérabilité.

Créer des VI pour des éléments de configuration sans éléments vulnérables associés

Créer des éléments vulnérables VIT pour les éléments de configuration identifiés via l’évaluation de la vulnérabilité mais qui n’ont pas de VIT associés à l’enregistrement.

Avant de commencer

Rôle requis : admin

Procédure

1. Accédez à la Espaces de travail > Espace de travail de l'évaluation de la vulnérabilité > Évaluations.
2. Sélectionnez l’enregistrement d’évaluation dont vous avez besoin pour créer le VIT.
3. Sélectionnez l’onglet Évaluation .
4. Sélectionner sans nombre d’éléments de configuration à partir du widget Éléments de configuration (infra hôte).
5. Sélectionnez les éléments de configuration pour lesquels vous souhaitez créer des VIT à partir de la liste Éléments de configuration affectés .
6. Sélectionnez Créer un élément vulnérable.
   La tâche d’arrière-plan de l’évaluation des vulnérabilités de Vulnerability Response - Créer des VIT manuels est lancée et une notification pertinente s’affiche.
7. Sélectionnez Afficher l’état sur la notification pour afficher l’état de la tâche en cours d’exécution.
   Les éléments vulnérables des éléments de configuration affectés que vous avez sélectionnés sont créés.

   Le widget Éléments de configuration (infra hôte) affiche désormais le même CI dans le nombre Avec éléments vulnérables .

Créez des éléments vulnérables de l’application (AVIT) pour les produits, modèles ou composants affectés sans éléments vulnérables de l’application associés

Créez des éléments vulnérables de l’application (AVIT) pour les produits ou composants affectés, les éléments identifiés via l’évaluation des vulnérabilités, mais qui n’ont pas d’AVIT associés à l’enregistrement.

Avant de commencer

Rôle requis : admin

Procédure

1. Accédez à la Espaces de travail > Espace de travail de l'évaluation de la vulnérabilité > Évaluations.
2. Sélectionnez l’enregistrement d’évaluation dont vous avez besoin pour créer le VIT.
3. Sélectionnez l’onglet Évaluation .
4. Sélectionnez Sans nombre d’éléments vulnérables d’application dans le widget Composants de nomenclature et Modèles de produits .
5. Sélectionnez les modèles de produits affectés pour lesquels vous souhaitez créer des AVIT à partir de la liste Modèles de produits affectés .
6. Sélectionnez Créer un élément vulnérable de l’application.
   La tâche d’arrière-plan de l’évaluation des vulnérabilités de Vulnerability Response - Créer des VIT manuels est lancée et une notification pertinente s’affiche.
7. Sélectionnez Afficher l’état sur la notification pour afficher l’état de la tâche en cours d’exécution.
   Les éléments vulnérables de l’application pour les modèles de produits affectés, les éléments que vous avez sélectionnés sont créés. pour les CVE primaires associées à l’enregistrement.

   Le widget Composants de nomenclature et Modèles de produit affiche désormais le même modèle de produit ou composant dans le nombre d’éléments vulnérables de l’application .