Identifier et escalader les problèmes de sécurité dans les logiciels tiers

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture
  • Vous pouvez afficher les vulnérabilités logicielles renvoyées par des entrées tierces pour déterminer le rattrapage. Utilisez ces informations pour faire correspondre les entrées de logiciel vulnérables à un modèle de détection de logiciels Gestion des actifs .

    Avant de commencer

    Rôle requis : sn_vul.vulnerability_write

    Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une première affectation des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de personnage à l’aide de l’assistant Réponse aux vulnérabilités de configuration. Pour plus d’informations sur la gestion des rôles granulaires, reportez-vous à la section Gérer le profil et les rôles granulaires pour Réponse aux vulnérabilités.

    Procédure

    1. Accédez à la Tous > Vulnérabilité > Bibliothèques > Tiers.
      Une liste des logiciels vulnérables téléchargés s’affiche.
    2. Cliquez sur un enregistrement logiciel pour afficher les informations sur les vulnérabilités.
    3. Cliquez sur les listes connexes suivantes pour obtenir plus d’informations sur l’identification des vulnérabilités.
      Liste connexeDescription
      Éléments vulnérables Répertorie tous les éléments vulnérables, qui consistent en des appariements d’un élément de configuration et d’un logiciel potentiellement vulnérables. Pour obtenir plus d’informations sur un appairage, cliquez sur l’icône d’informations ( icône d’informations).
      Remarque :
      Si le logiciel est supprimé, tous les éléments vulnérables associés sont fermés et supprimés de la liste connexe des éléments vulnérables .
      Entrées de vulnérabilité Répertorie les entrées de vulnérabilité pour l’enregistrement logiciel sélectionné. Cliquez sur un enregistrement pour en afficher les détails.
      Si des vulnérabilités ont été identifiées et que des éléments vulnérables ont été créés, vous pouvez Résoudre les tâches de rattrapage, si nécessaire.