Defina Configurações avançadas em Espaço da gestão de exposição de segurança

A seção Configurações avançadas permite que os administradores configurem o comportamento no nível do sistema para processamento de vulnerabilidades, fluxos de trabalho de correção, manipulação de conformidade e cálculos de impacto no serviço Gestão unificada de exposição de segurança produtos.

Antes de Iniciar

Função necessária: Administrador do sistema (administrador)

Por Que e Quando Desempenhar Esta Tarefa

Você pode definir configurações avançadas para regras de exclusão e regras de pesquisa usando Defina configurações avançadas de exclusão automática opção em Administração > Regras de exclusão e o. Defina as configurações de pesquisa avançada opção em Administração > Regras de pesquisa, respectivamente. Depois de selecionar uma das opções, você será redirecionado para uma nova página que exibe a configuração de Configurações avançadas para esse tipo de regra, na qual você pode atualizar campos e selecionar Salvar para aplicar as mudanças. Você também pode selecionar Exibir todas as configurações para exibir e atualizar todas as propriedades de configurações avançadas.

Procedimento

1. Navegar até Espaços > Espaço de Gestão de exposições de segurança.
2. No painel de navegação, selecione Administração .
3. Em Outros localizar Configurações avançadas .
4. Selecione Revisão Para abrir a página de configuração Configurações avançadas.
5. Revise e configure os campos Configurações avançadas conforme necessário.

   Tabela 1. Campos de Configurações avançadas

   Campo	Descrição
   Resolver automaticamente itens vulneráveis duplicados	Marca automaticamente Itens vulneráveis duplicados (Vits) como resolvidos, reduzindo o ruído e melhorando a precisão da emissão de relatórios.
   Adicione política como chave no teste de configuração	Adiciona automaticamente Grupo de testes como chave em testes de configuração.
   Defina os campos de correção como obrigatórios	Cria automaticamente o. Plano de correção e. Data de compromisso de correção campos obrigatórios para garantir a documentação de correção adequada.
   Atualizar automaticamente o estado das descobertas	Define automaticamente o status da descoberta como Aguardando implementação Quando o estado de correção e o plano são definidos. Aplica-se a descobertas do host, descobertas do contêiner, resultados de testes de configuração e descobertas da aplicação.
   Calcule a idade das descobertas	Calcula a idade das descobertas com base na data selecionada. Para Resposta a vulnerabilidades, Resposta a vulnerabilidades de aplicações E Resposta a vulnerabilidades do contêiner: Aberto em, encontrado pela primeira vez, criado em, aberto pela última vez. Para Conformidade de configuração: Data e hora de criação em, Visto pela primeira vez, da última abertura.
   Fechar automaticamente item vulnerável com detecções excluídas	Marca automaticamente itens vulneráveis como Encerrado - Excluído quando todas as detecções associadas são excluídas usando regras de exclusão.
   Ignorar classes de item de configuração (IC)	Especifica classes de IC e perfis de modelo de IC a serem excluídos das regras de pesquisa.
   Ignorar classes de item de configuração (IC) para serviço	Especifica as classes de IC a serem excluídas da computação do serviço afetado.

6. Selecione Salvar para aplicar as mudanças.