Suggérer des solutions de vulnérabilité préférées avec Now Assist pour Réponse aux vulnérabilités

Utilisez le raisonnement de l’IA générative avec Now Assist pour Réponse aux vulnérabilités (Now Assist avec la réalité virtuelle) pour aider vos analystes à trouver des solutions privilégiées potentielles auprès de fournisseurs tiers pour les vulnérabilités de vos actifs.

Avant de commencer

Consultez la rubrique Utilisation pour le Now Assist pour Réponse aux vulnérabilités rattrapage d’éléments vulnérables pour en savoir plus sur les exigences de cette Now Assist compétence. Consultez la section Configurer et activer une compétence pour Now Assist pour Réponse aux vulnérabilités pour plus d’informations sur la façon de l’activer.

Rôles requis :

Remarque :

Les sn_vul.vulnerability_admin, sn_vul.vulnerability_analyst et sn_vul.remediation_owner héritent des rôles suivants lorsque vous installez l’application Now Assist pour Réponse aux vulnérabilités .

• sn_vul_ai.run_suggest_solution : nécessaire pour exécuter la fonctionnalité de solution recommandée sur les éléments vulnérables.
• sn_vul_ai.read_suggest_solution_job : nécessaire pour exécuter la tâche planifiée pour les tâches de rattrapage, afficher la table Recommander la tâche de solution [sn_vul_ai_suggest_solution_job] et l’état d’exécution.

Procédure

1. Accédez à la Tous > Espaces de travail > Espace de travail du gestionnaire de vulnérabilité.
2. Ouvrez un enregistrement d’élément vulnérable de l’hôte (VIT) et sélectionnez l’onglet Détails .
3. À utiliser Now Assist avec le raisonnement VR pour trouver les solutions qui correspondent le mieux à vos vulnérabilités, sélectionnez Recommander une solution.
4. Vous pouvez également ouvrir une tâche de rattrapage (RT) qui vous est affectée et sélectionner Recommander une solution.
   Les tableaux suivants décrivent les messages et les notifications qui s’affichent et où les données sont renseignées une fois que vous avez sélectionné Recommander une solution sur les enregistrements de tâches VIT et de rattrapage.

   Remarque :

   Now Assist avec la RV ne génère pas de solutions de vulnérabilité. Les solutions sont importées d’intégrations tierces. Pour que le bouton Recommander une solution s’affiche sur les enregistrements de VIT et de tâche de rattrapage, il doit y avoir au moins une solution de la plus haute priorité disponible pour la vulnérabilité associée à ce VIT.

   Tableau 1. Enregistrements d’éléments vulnérables (VIT)

   Message ou notification	Description
   Une solution potentielle a été trouvée par Now Assist for VR pour vous aider à corriger cette vulnérabilité. Pour plus d’informations, consultez la section Rattrapage et le flux d’activité de l’onglet Détails.	Les informations sur une solution privilégiée sont renseignées dans l’onglet Détails d’un VIT dans les champs Solution préférée et Résumé de la section Correction. Les notes de travail sont saisies dans le flux d’activité. Assurez-vous de vérifier l’exactitude des solutions. Remarque : Si un VIT a une solution fournie par Now Assist pour la réalité virtuelle, la solution peut changer si vous importez plus de solutions et réexécutez la tâche (sélectionner Recommander une solution).
   Une solution à cette vulnérabilité a été trouvée à l’aide de Now Assist pour VR sur la base du raisonnement suivant.	Détails dans le flux d’activité sur les VIT sur les raisons pour lesquelles cette solution a été déterminée par Now Assist la RV comme solution privilégiée. Le raisonnement n’est affiché que sur les VIT. Les solutions préférées trouvées par la compétence sont déployées dans l’onglet Solutions sur les tâches de rattrapage. Assurez-vous de vérifier l’exactitude des solutions.
   Aucune solution n’a été trouvée. Pour plus d’informations, consultez la section Rattrapage et le flux d’activité de l’onglet Détails.	Résumé dans le flux d’activité de l’onglet Détails sur les VIT expliquant pourquoi aucune solution n’a été trouvée. Le raisonnement n’est affiché que sur les VIT.

   Tableau 2. Enregistrements de tâches de rattrapage (RT)

   Message ou notification	Description
   Utilisez Now Assist pour VR pour vous aider à trouver des solutions privilégiées potentielles pour les éléments vulnérables de cette tâche de rattrapage. Vos performances peuvent être affectées si la tâche de rattrapage comporte un grand nombre de VIT.	Le RT doit avoir au moins un VIT. La valeur par défaut pour le nombre maximum de VIT sur un RT est de 1 000. Vous préférez peut-être conserver cette valeur dans son paramètre par défaut. Remarque : Vous pouvez modifier la valeur maximale avec la propriété système sn_vul_ai.max_vits_allowed_for_suggest_solution. Passe en revue tous les VIT dans la tâche de rattrapage, mais les solutions ne sont recommandées que pour les VIT dans la tâche de rattrapage qui sont dans des états actifs, qui ont des solutions de la plus haute priorité et qui n’ont pas encore de solution. Remarque : Si vous réexécutez la tâche (sélectionner Recommander une solution) pour une tâche de rattrapage, par défaut, la tâche évalue uniquement les VIT sans solution (vrai). Pour évaluer les VIT avec des solutions, vous devez modifier la propriété système sn_vul_ai.exclude_vits_with_solution sur false. Fournit un résumé de la solution préférée dans le flux d’activité dans l’onglet Détails de la tâche de rattrapage. Les solutions préférées trouvées par la compétence sont déployées dans l’onglet Solutions sur les tâches de rattrapage. Répète les informations de solution pour faire correspondre les VIT dans la tâche de rattrapage. Les informations sur la solution sont renseignées dans les champs Solution privilégiée et Résumé, ainsi que dans le flux d’activité des onglets Détails. Si une tâche en arrière-plan est en cours et évalue des solutions pour cet enregistrement, le bouton Recommander une solution n’est pas visible sur la tâche de rattrapage. Vous pouvez afficher le bouton une fois la tâche terminée. Assurez-vous de vérifier l’exactitude des solutions.
   Rassemble actuellement des solutions pour les VIT. Sélectionnez ce lien pour suivre la progression.	Consultez l’état de la tâche et un résumé comprenant les informations suivantes : Nombre total de VIT dans la tâche de rattrapage : n Nombre de VIT traités : n VIT avec solutions : n VIT S’il n’y a pas assez d’informations pour suggérer une solution en toute confiance, aucune solution n’est fournie pour les VIT. Le résumé est également fourni dans le flux d’activité une fois la tâche terminée.
   Des solutions ne sont pas fournies aux VIT s’il n’y a pas suffisamment d’informations pour suggérer une solution en toute confiance.	Des solutions n’ont pas été trouvées pour certains VIT, car il n’y a pas assez d’informations ou aucune solution de la plus haute importance n’a été fournie Now Assist pour déterminer une solution. Les champs Solution privilégiée et Résumé restent vides sur le VIT. Les notes de travail sont saisies dans le flux d’activité de la tâche VIT et de rattrapage. Le raisonnement n’est affiché que sur les VIT.