Correção de vulnerabilidades de contêiner

O monitoramento da correção é um processo que começa com a revisão do status e termina com o fechamento de itens vulneráveis de contêiner (CVITs). Contêiner de Resposta a vulnerabilidades oferece ferramentas e procedimentos para tornar esse processo mais produtivo e eficiente.

• Contêiner de Resposta a vulnerabilidades regras da calculadora
  As calculadoras de vulnerabilidade automatizam o cálculo de valores iniciais para os campos em itens vulneráveis de contêiner. A condição de cada calculadora é avaliada em ordem e a primeira calculadora correspondente é usada.
• Contêiner de Resposta a vulnerabilidades regras de atribuição
  Defina os critérios pelos quais os itens vulneráveis de contêiner (CVITs) são atribuídos automaticamente a um grupo de atribuição para correção.
• Contêiner de Resposta a vulnerabilidades regras de destino de correção
  As regras de destino de correção definem o intervalo de tempo esperado para corrigir um item vulnerável de contêiner (CVIT). Essas regras são semelhantes à forma como os SLAs fornecem um intervalo de tempo para corrigir a própria vulnerabilidade.
• Gestão de exceções no Contêiner de Resposta a vulnerabilidades
  Quando sua organização não pode cumprir uma política de segurança ou gestão de vulnerabilidades, padrão ou diretriz publicada, você pode solicitar uma exceção. A gestão de exceções envolve solicitar, revisar, aprovar ou rejeitar exceções a um item vulnerável de contêiner (CVIT) que não pode ser corrigido de acordo com a política.
• Tarefas de correção e regras de tarefa da Resposta a vulnerabilidades do contêiner
  Configure tarefas de correção (CVULs) para ajudar analistas e especialistas em correção a organizar itens vulneráveis de contêiner (CVIT) e analisá-los em massa. Os critérios pelos quais as tarefas de correção são formadas são configurados para que os CVITs sejam atribuídos automaticamente às tarefas de correção. Usando tarefas de correção, você pode monitorar o andamento e conduzir o processo de correção com mais eficiência.
• Fechar uma tarefa de correção
  Se você determinar que o problema associado a uma tarefa de correção de aplicação pode ser encerrado imediatamente sem análise adicional, poderá usar o recurso Fechar. A partir da v2.10 de Contêiner de Resposta a vulnerabilidades, o botão Fechar foi removido para uma tarefa de correção de contêiner.
• IT Operations Management e descoberta de padrões
  Quando a descoberta está habilitada, as informações são recebidas da equipe Information Technology Operations Management (ITOM). Se a ITOM Descoberta estiver habilitada, você poderá ver Namespaces do Kubernetes, Clusters do Kubernetes e Serviços do Kubernetes ao abrir um item vulnerável de contêiner (CVIT). Do contrário, você pode ver as informações de carga do Prisma.