Zeigen Sie Patches ohne Lösungen in an Vulnerability Response

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Ab v16.0 von Vulnerability Responsesucht das System für Patches, für die es nach einem Import keine Lösungen gibt, in den Schwachstellenreferenzdaten nach Patch-IDs, damit Sie diese Patches in Schwachstellendatensätzen anzeigen können.

    Patches ohne Lösungen

    Erforderliche Rolle: sn_vul.vulnerability_admin.

    Die aus den Anwendungen für Patch-Orchestration und Schwachstellenlösungen sowie aus Patch-Scanner-Integrationen importierten Daten werden in der Anwendung Vulnerability Response in Patch-Update-Datensätzen verarbeitet, verbunden und angezeigt.

    Wenn eine Lösung für eine Schwachstelle vorhanden ist, werden zugehörige Informationen in Ihrer Instanz korreliert und ein Rollup von den Patches zu Schwachstellenlösungen und zu den Schwachstellen durchgeführt. Um diese Informationen anzuzeigen, navigieren Sie zu Alle > Vulnerability Response > Patches > Alle.

    Wenn nach einem Import keine Daten zur Schwachstellenlösung verfügbar sind, bleibt das Feld Schwachstellenlösung im Patch-Update-Datensatz leer. Damit Sie die zugehörigen Lösungsinformationen für diese Patches anzeigen können, ist in Ihrer Instanz standardmäßig die Systemeigenschaft [sn_vul_patch_orch.no_solution_patch_rollup] aktiviert. Diese Eigenschaft sucht nach Bulletin-IDs und Artikel-IDs in den Schwachstellen-Referenzdaten aus Scanner-Importen. Wenn eine Übereinstimmung gefunden wird, werden die zugehörigen Daten in die Tabelle „Potenzielle Patches“ eingetragen, und diese Informationen werden in den zugehörigen Listen der Schwachstellendatensätze angezeigt.

    Wenn Sie eine große Anzahl von Schwachstellen haben oder die geplante Rollup-Aufgabe lange dauert, sollten Sie diese Systemeigenschaft deaktivieren, um mögliche Leistungsprobleme zu vermeiden. Beachten Sie jedoch, dass beim Deaktivieren dieser Systemeigenschaft importierte Lösungsdaten weder gesucht noch ein Rollup zu Ihren Schwachstellen ohne Lösungen durchgeführt wird.

    Führen Sie als Benutzer mit der Rolle sn_vul.vulnerability_admin die folgenden Schritte aus, um die Systemeigenschaft zu deaktivieren:

    1. Navigieren zu sys.properties.list.
    2. Suchen Sie sn_vul_patch_orch.no_solution_patch_rollup, und klicken Sie darauf, um den Datensatz zu öffnen.
    3. Geben Sie im Feld Wert falseein.
    4. Klicken Sie auf Aktualisieren.