Avalie sua exposição a software vulnerável
Você pode fornecer as informações do fornecedor e do produto no módulo Avaliação de exposição para avaliar a exposição de dia zero (dia atual) de seus ativos a software vulnerável usando a aplicação Gestão de ativos de software do ITSM (SAM) Foundation.
Antes de Iniciar
Personas e funções granulares estão disponíveis para ajudá-lo a gerenciar o que usuários e grupos podem ver e fazer na aplicação Resposta a vulnerabilidades. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua as funções de persona Resposta a vulnerabilidades usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerenciar persona e funções granulares para Resposta a vulnerabilidades.
- Fornecedor
- Versão
- Produto
- Edição
Por Que e Quando Desempenhar Esta Tarefa
Para obter mais informações sobre requisitos do sistema, consulte Configurar a avaliação de exposição de vulnerabilidade.
Exiba o módulo de avaliação de exposição de software e crie e edite registros de avaliação de exposição sob demanda para software vulnerável em sua instância Now Platform®.
Você gerencia as atividades de resposta a vulnerabilidades para uma grande operação responsável por muitos ativos. O Centro de Operações de Segurança (SOC) em sua operação entra em contato com você sobre uma versão do software que eles aprenderam como vulnerável. Você descobre que uma verificação de seus ativos foi concluída recentemente e não encontrou esta vulnerabilidade. A equipe de SOC descobriu essa vulnerabilidade por meio de uma fonte confiável fora do Banco de dados nacional de vulnerabilidades (NVD), Enumeração de pontos fracos comuns (CWE) ou de outras bibliotecas de terceiros em sua instância. t ainda adicionou o plug-in para ele.
Você está confiante de que os dados desta vulnerabilidade serão atualizados no NVD e importados em breve para que o scanner possa detectar esta vulnerabilidade na próxima verificação, mas como você está preocupado com o escopo de sua possível exposição, você deseja determinar hoje se você tem ativos em sua rede que têm este software instalado.
A partir da v23.0 de Resposta a vulnerabilidades, se você tiver a assinatura Pro ou Enterprise, será redirecionado para a página Avaliação de exposição nos espaços com base na sua função ao selecionar o link Avaliação de exposição no menu Todos. Para obter mais informações, consulte Configurar a avaliação de exposição de vulnerabilidade.
Procedimento
-
Para criar uma nova avaliação de exposição, navegue até .
A lista Avaliações de exposição é exibida.
-
Selecione Novo.
O formulário Avaliação de exposição é exibido.
-
Selecione Mostrar exposição.
O registro de avaliação de exposição com seu modelo de descoberta e a contagem de instalação de software em seus ativos a partir da data específica são exibidos.
-
Para criar itens vulneráveis, siga estas etapas:
-
Preencha os campos.
Campo Descrição Usando Na lista de seleção, escolha um para continuar. - Vulnerabilidade existente. À direita do campo Vulnerabilidade, clique no ícone de pesquisa. Na lista exibida, selecione o CVE-ID ou insira os critérios de pesquisa para localizar o CVE-ID existente, por exemplo, CVE 2018-9120. Nota:Pode ser um CVE-ID de um banco de dados de vulnerabilidades diferente do NVD.
- Nova vulnerabilidade. Insira o CVE-ID da sua nova vulnerabilidade no formato xxxx-xxxx, xxxx-xxxxx ou xxxx-xxxxxx.
Resumo da vulnerabilidade (somente para vulnerabilidade nova) Insira um resumo para a nova vulnerabilidade, por exemplo, Um invasor pode executar o script no navegador de um usuário desavisado. As imagens a seguir mostram exemplos do formulário preenchido para uma vulnerabilidade existente e uma nova vulnerabilidade.
Figura 1. Vulnerabilidade Existente Figura 2. Nova Vulnerabilidade - Vulnerabilidade existente. À direita do campo Vulnerabilidade, clique no ícone de pesquisa. Na lista exibida, selecione o CVE-ID ou insira os critérios de pesquisa para localizar o CVE-ID existente, por exemplo, CVE 2018-9120.
-
Após alguns segundos, na parte superior do formulário, clique com o botão direito do mouse na faixa cinza para recarregar a página.
Os novos itens vulneráveis são exibidos conforme mostrado na figura a seguir na guia Itens vulneráveis avaliados (531). A nova tarefa de correção criada para esses itens vulneráveis é exibida na guia Tarefa de correção (1).Nota:Para este exemplo, uma tarefa de correção é criada de acordo com as regras e condições do grupo da regra de tarefa de correção chamada Vulnerabilidade. Esta regra de grupo é a regra de tarefa de correção padrão que é instalada com o produto Resposta a vulnerabilidades em sua instância Now Platform®. Neste exemplo, as condições desta regra de grupo colocaram todos os itens vulneráveis em uma única tarefa de correção. Se você preferir criar mais de uma tarefa de correção para os itens vulneráveis que correspondem aos resultados da pesquisa de avaliação de exposição, talvez prefira configurar regras de tarefa de correção adicionais. Criar mais tarefas de correção pode ajudar a evitar a criação de tarefas de correção com um grande número de itens vulneráveis. Para obter mais informações sobre regras de tarefa de correção, consulte Resposta a vulnerabilidades tarefas de correção e regras de tarefa de correção visão geral e Criar ou editar Resposta a vulnerabilidades regras de tarefa de correção.
-
Preencha os campos.
-
Escolha um para continuar.
Opção Descrição Tarefas de correção Com a guia Tarefas de correção selecionada, na coluna numérica, clique para abrir o registro e revisar e atribuir a tarefa de correção. Para obter mais informações sobre grupos de atribuição, consulte Creating groups. Itens de vulnerabilidade avaliados Com a guia Itens vulneráveis avaliados selecionada, na coluna Itens vulneráveis, clique para abrir os registros e revisar e atribuir itens vulneráveis individuais. Excluir Exclua o registro de avaliação de exposição. Uma caixa de diálogo de confirmação é exibida. Nota:Se você excluir o registro de exposição depois de criar itens de vulnerabilidade, todos os itens vulneráveis criados para este registro que não estejam relacionados a outro registro de exposição serão movidos automaticamente para o estado Fechado. O motivo do fechamento é Cancelado.