Configurar a chave de item vulnerável
Configure a granularidade da chave do item vulnerável (VI) na aplicação Resposta a vulnerabilidades para definir o que torna um item vulnerável (VI) em sua organização.
Antes de Iniciar
Personas e funções granulares estão disponíveis para ajudá-lo a gerenciar o que usuários e grupos podem ver e fazer na aplicação Resposta a vulnerabilidades. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua as funções de persona Resposta a vulnerabilidades usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerenciar persona e funções granulares para Resposta a vulnerabilidades.
Termos-chave:
- IC (Configuration Item, item de configuração)
- Um ativo existente listado no seu CMDB.
- Vulnerabilidade
- Um registro de uma vulnerabilidade conhecida importada do Instituto Nacional de Padrões e Tecnologia (NIST), Banco de Dados Nacional de Vulnerabilidade (NVD), Vulnerabilidades e exposições comuns (CWE) ou integrações de terceiros com Resposta a vulnerabilidades.
- Item vulnerável
- Um item vulnerável é criado quando uma vulnerabilidade importada corresponde a um item de configuração no seu CMDB.
- Detecção
- Uma ocorrência única e distinta de uma vulnerabilidade conforme relatada pelos scanners de suas integrações de terceiros. As detecções são importadas e exibidas nos registros de detecção e de item vulnerável em sua instância. Também conhecido como Detecção de item vulnerável.
Por padrão, um item vulnerável é uma combinação exclusiva de um item de configuração (IC), uma vulnerabilidade e uma instância de integração. Para criar itens vulneráveis com mais granularidade, adicione portas exclusivas de detecções de itens vulneráveis para ajudá-lo a gerenciar a correção de vulnerabilidades no nível que você considera mais eficaz para sua organização.
Se você quiser criar itens vulneráveis com mais granularidade, configure a chave do item vulnerável para que ela inclua a porta. Quando a porta Incluir está habilitada, os itens vulneráveis são criados por portas exclusivas a partir das detecções de itens vulneráveis.
A partir da Resposta a vulnerabilidades V17.1, você pode identificar e corrigir vulnerabilidades do Rapid7 adicionando a prova como a chave VI. Para obter mais informações, consulte Como adicionar prova às chaves de item vulnerável do Rapid7.
Escolha uma opção na tabela a seguir para habilitar a opção Incluir porta.
| Se... | Descrição |
|---|---|
Uma ou mais das seguintes condições são verdadeiras:
|
Habilite a Porta de inclusão. Depois que a porta de inclusão estiver habilitada, as detecções importadas criarão itens vulneráveis que incluem IVs diferenciados por uma porta exclusiva que começa com a próxima importação. |
Ambas as condições são verdadeiras:
|
Habilite a porta de inclusão. Suas detecções existentes e os itens vulneráveis associados serão preservados. Depois que a porta de inclusão estiver habilitada, novas detecções criarão novos itens vulneráveis que incluem IVs diferenciados por uma porta exclusiva que começa com a próxima importação. |
Ambas as condições são verdadeiras:
|
|
Se a opção Incluir porta estiver habilitada, mais de um item vulnerável poderá ser criado para um item de configuração. Por exemplo, se houver uma vulnerabilidade para duas portas em um item de configuração, portas 80 e 443, dois IVs exclusivos serão criados, um para cada porta começando com a próxima importação.
Procedimento
O que Fazer Depois
Verifique se os itens vulneráveis por porta são exibidos na detecção de itens vulneráveis e nos registros de itens vulneráveis. Para obter mais informações, consulte Exibir Resposta a vulnerabilidades dados de detecção de itens vulneráveis.