Criar um esforço de correção no Espaço do gerenciador de vulnerabilidades
Um registro de esforço de correção é uma lista estática de registros que você cria a partir de um tópico de observação no espaço do Gerenciador de vulnerabilidades.
Antes de Iniciar
Função necessária: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin
Por Que e Quando Desempenhar Esta Tarefa
- Você pode editar os esforços de correção existentes.
- Crie esforços de correção que são criados automaticamente nas datas e horas que você definir.
- Transfira registros de esforços de correção existentes para um novo esforço de correção.
A partir da versão 18.0, como você não pode criar um esforço de correção para um tópico de observação inativo, o botão Criar esforço de correção está inativo.
Procedimento
-
Na etapa 3, Transferir, verifique quantos registros você deseja adicionar ao esforço de correção e veja quantos registros estão disponíveis para transferência de outros esforços de correção ativos.
Se não houver novos registros ativos a serem adicionados, o seguinte texto será exibido:
Não há registros ativos disponíveis que você possa adicionar a este novo esforço de correção.
Todos os registros adicionais que estão disponíveis para transferência para este esforço são listados em Registros correspondentes adicionais .
A partir da versão 18.0, marque a caixa de seleção Transferir registros correspondentes de outros esforços de correção ativos e marque as caixas de seleção dos registros que você deseja transferir de outros esforços de correção ativos.
Figura 1. Versão 18.0 - Criar esforço de correção Depois de clicar em Criar esforçode correção , em alguns momentos, o novo esforço de correção será exibido. Dependendo do número de registros, pode levar algum tempo para preencher o novo registro. Uma mensagem indica se o registro ainda está sendo preenchido.
O novo esforço de correção é criado com todos os registros que estão disponíveis no tópico de observação usado para criá-lo, além de todos os registros que você selecionou para transferência de esforços existentes.
Se você selecionar registros para transferir de um esforço existente e o esforço existente transferir todos os registros para o novo esforço, o esforço de correção do qual você moveu os registros será encerrado. Para obter mais informações sobre como as Tarefas de correção associadas aos Esforços de correção são afetadas pela transferência de registros, consulte Ciclos de vida dos esforços de correção, tarefas de correção e registros nos Espaços de resposta a vulnerabilidades.
Nota:Se não houver registros disponíveis no tópico de observação ou registros selecionados para transferência, o botão Criar esforço de correção será desativado.O trabalho agendado Populate Efforts é executado a cada 10 minutos para preencher os dados nos widgets com base na condição selecionada.
Clique na guia Progresso da correção para exibir o andamento da correção. Clique em qualquer item para exibir detalhes, incluindo tipo de registro, pontuação de risco, classificação de risco, porcentagem de registros corrigidos, registros em estado adiado e não adiado e número total de registros, condições usadas no tópico de observação e status de correção. As informações de Status de correção, como Meta de correção e Status de correção, são acumuladas da tabela Itens vulneráveis. A pontuação de risco de registro mais alta é acumulada a partir da tabela Calculadoras de vulnerabilidade, enquanto a pontuação de risco é acumulada a partir da .
A guia Tarefas de correção exibe as tarefas para todos os tipos de problemas. Os campos são preenchidos quando os seguintes trabalhos agendados são executados. Eles são executados automaticamente a cada 15 minutos:- Acumular valores de item vulnerável da aplicação para vulnerabilidade e grupo.
- Acumular valores de item vulnerável de contêiner para vulnerabilidade e grupo.
- Acumule valores de resultado de testes para testar o grupo de resultados e o teste de configuração.
- Acumular valores de item vulnerável para vulnerabilidade e grupo.
Na exibição Listas, você pode exibir os Esforços de correção, Tarefas de correção, Itens vulneráveis, Resultados de testes de configuração e assim por diante. Você pode abrir uma tarefa de correção ou um item vulnerável e exibir a página Detalhes. Clique nas reticências Mais ações e clique em Iniciar investigação para resolver uma tarefa de correção.