Exibir patches sem soluções em Vulnerability Response

A partir da v16.0 de Vulnerability Response, para patches que não têm soluções após uma importação, o sistema pesquisa IDs de patch nos dados de referência de vulnerabilidade para que você possa exibir esses patches em registros de vulnerabilidade.

Patches sem soluções

Função necessária: sn_vul.vulnerability_admin.

Os dados importados da orquestração de patches e das aplicações de solução de vulnerabilidade, bem como das integrações do scanner de patch, são processados, conectados e exibidos na aplicação Vulnerability Response em registros de atualização de patch.

Quando existe uma solução para uma vulnerabilidade, as informações relacionadas são correlacionadas em sua instância e acumuladas dos patches, para as soluções de vulnerabilidade e para as vulnerabilidades. Para exibir essas informações, navegue até Todos > Vulnerability Response > Patches > Todos.

Após uma importação, se nenhum dado de solução de vulnerabilidade estiver disponível, o campo de solução de vulnerabilidade no registro de atualização de patch será deixado em branco. Para que você possa ver as informações da solução relacionada a esses patches, uma propriedade do sistema, [sn_vul_patch_orch.no_solution_patch_rollup], é ativada por padrão em sua instância. Esta propriedade pesquisa IDs de boletim e IDs de artigo nos dados de referência de vulnerabilidade das importações do scanner. Se uma correspondência for encontrada, os dados associados serão preenchidos na tabela de possíveis patches e essas informações serão exibidas nas listas relacionadas de registros de vulnerabilidade.

Se você tiver um grande número de vulnerabilidades ou o trabalho programado de acúmulo estiver demorando muito para ser concluído, convém desativar esta propriedade do sistema para evitar possíveis problemas de desempenho. No entanto, observe que se você desativar esta propriedade do sistema, os dados da solução importada não serão pesquisados nem acumulados para suas vulnerabilidades sem soluções.

Como um usuário com a função sn_vul.vulnerability_admin, para desativar a propriedade do sistema, siga estas etapas:

1. Navegar até sys.properties.list.
2. Localize sn_vul_patch_orch.no_solution_patch_rollup e clique nele para abrir o registro.
3. No campo Valor, digite false.
4. Clique em Atualizar.