Übertragen Sie Datensätze an Korrekturmaßnahmen in der Arbeitsbereich des Schwachstellenmanagers

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer
  • Sie können Datensätze aus vorhandenen Korrekturmaßnahmen in neue Korrekturmaßnahmen in übertragen Arbeitsbereich des Schwachstellenmanagers.

    Vorbereitungen

    Wenn Sie mit einer Zero-Day-Bedrohung oder einer sehr kritischen Schwachstelle konfrontiert sind, die Sie schnell beheben möchten, sollten Sie alle aktiven Datensätze, die Sie bereits für diese Schwachstelle haben, in einer Korrekturmaßnahme konsolidieren. Jeder Datensatz kann jedoch nur in einer Aktion sein, und Datensätze können sich zwischen Überwachungsthemen überschneiden. Um sie alle zu erfassen, müssen Sie diese Datensätze aus mehreren vorhandenen Maßnahmen in eine Korrekturmaßnahme übertragen.

    Angenommen, Sie haben eine Korrekturmaßnahme mit einer Schwachstelle mit hoher Priorität erstellt. Da diese Schwachstelle weit verbreitet ist und sich potenziell auf die anderen Bereiche in Ihrer Umgebung auswirkt, haben Sie möglicherweise Datensätze, die dieser Schwachstelle zugeordnet sind, bereits in vorhandenen Korrekturmaßnahmen. Um diese Datensätze so zu kombinieren, dass sie alle in einer Korrekturmaßnahme sind, können Sie alle Datensätze aus vorhandenen Korrekturmaßnahmen in eine neue Korrekturmaßnahme übertragen.

    Hinweis:
    Sie können keine Datensätze aus wiederkehrenden Korrekturmaßnahmen in neue Korrekturmaßnahmen übertragen. Weitere Informationen finden Sie unter Erstellen Sie eine wiederkehrende Korrekturmaßnahme in Arbeitsbereich des Schwachstellenmanagers.
    Erforderliche Rolle:
    • sn_vul.Vulnerability_Analyst oder sn_vul.Vulnerability_admin für angreifbare Host-Elemente (Vits)
    • sn_vul.App_sec_Manager für angreifbare Anwendungselemente (AVITs)
    • sn_vul_Container.Vulnerability_Analyst oder sn_vul_Container.Vulnerability_admin für angreifbare Container-Elemente (CVITs)
    • sn_vulc.admin für Konfigurationstestergebnisse (CTRs)

    Prozedur

    1. Navigieren zu Alle > Vulnerability Response > Arbeitsbereich des Schwachstellenmanagersan.
    2. Wählen Sie das Symbol „Überwachungsthemen“ aus.
    3. Wählen Sie auf der Seite „Überwachungsthemen“ ein Überwachungsthema aus, für das Sie eine wiederkehrende Korrekturmaßnahme erstellen möchten.
    4. Klicken Sie Auf Erstellen Sie Eine Korrekturmaßnahme .
      Das Modal „Korrekturmaßnahme erstellen“ wird angezeigt.
    5. Füllen Sie im ersten Schritt „Aufwandsdetails“ die erforderlichen Felder aus.

      Geben Sie im Feld Kurzbeschreibung Text ein, der die wiederkehrende Korrekturmaßnahme beschreibt, mit der Sie sie finden und aus der Aufwandsliste nachverfolgen können.

      Geben Sie im Feld Beschreibung mehr Text zum Kontext der Maßnahme ein, damit Sie sie leicht aus der Liste der Korrekturmaßnahmen finden können. Beispiel: Aktive log4j-Schwachstellen .

      1. Geben Sie im Feld Name einen Namen für Ihre neue Korrekturmaßnahme ein.
        Standardmäßig wird der Name des Überwachungsthemas angezeigt.
      2. Geben Sie im Feld Beschreibung Text ein, der Ihnen hilft, diese Korrekturmaßnahme einfach aus der Liste der Korrekturmaßnahmen zu finden.
    6. Klicken Sie auf Next (Weiter).
      Details zur Aufgabengenerierung werden angezeigt.
    7. Wählen Sie in Schritt 2, Aufgabengenerierung, eine Methode aus der Liste aus, um die Datensätze in den Korrekturaufgaben zu bündeln, die Sie aus dieser Korrekturmaßnahme generieren, nachdem sie erstellt wurde.
    8. Um die doppelten angreifbaren Elemente automatisch zu aktualisieren, müssen Sie auswählen Doppelte angreifbare Elemente für die erstellten Korrekturaufgaben automatisch aktualisieren Option.
    9. Klicken Sie auf Next (Weiter).
    10. Überprüfen Sie in Schritt 3 „Übertragen“, wie viele Datensätze der Korrekturmaßnahme hinzugefügt werden, und sehen Sie, wie viele Datensätze für die Übertragung von anderen aktiven Korrekturmaßnahmen verfügbar sind.
    11. Um Datensätze aus anderen Maßnahmen zu übertragen, aktivieren Sie in der Liste die Kontrollkästchen für die gewünschten Datensätze.

      Wählen Sie aus Übertragen Sie übereinstimmende Datensätze aus anderen aktiven Korrekturmaßnahmen Aktivieren Sie das Kontrollkästchen, und aktivieren Sie dann die Kontrollkästchen für die Datensätze, die Sie von anderen aktiven Korrekturmaßnahmen übertragen möchten.

      Abbildung : 1. Version 18,0 Erstellen Sie Eine Korrekturmaßnahme
      Version 18,0 Erstellen Sie Eine Korrekturmaßnahme
    12. Klicken Sie Auf Erstellen Sie Eine Korrekturmaßnahme .

      Nach einigen Minuten wird die neue Korrekturmaßnahme angezeigt. Je nach Anzahl der Datensätze kann dies einige Zeit dauern. Eine Nachricht gibt an, dass der Datensatz ausgefüllt wird.

      Die neue Korrekturmaßnahme wird mit allen Datensätzen erstellt, die aus dem zu ihrer Erstellung verwendeten Überwachungsthema verfügbar sind, zusätzlich zu allen Datensätzen, die Sie für die Übertragung aus vorhandenen Maßnahmen ausgewählt haben.

      Wenn Sie Datensätze auswählen, die von einer vorhandenen Maßnahme übertragen werden sollen, und die vorhandene Maßnahme alle ihre Datensätze in Ihre neue Maßnahme überträgt, wird die Korrekturmaßnahme, aus der Sie die Datensätze verschoben haben, geschlossen.

      Hinweis:
      Wenn weder Datensätze aus dem Überwachungsthema verfügbar sind noch Datensätze für die Übertragung ausgewählt sind, wird der Erstellen Sie Eine Korrekturmaßnahme Schaltfläche ist deaktiviert.

      Weitere Informationen dazu, wie sich die Korrekturaufgaben, die den Korrekturmaßnahmen zugeordnet sind, von der Übertragung von Datensätzen auswirken, finden Sie unter Datensätze werden übertragen oder Datensatzübertragung .