Exibir Resposta a vulnerabilidades dados de detecção de itens vulneráveis
Os dados completos coletados por suas integrações de scanner de terceiros com Resposta a vulnerabilidades são exibidos nas guias Detecções e Detecções iniciais nos registros de itens vulneráveis (VIT). Também é exibido em registros de Detecção na lista de Detecção de Item Vulnerável em sua instância Now Platform®.
Antes de Iniciar
As integrações de terceiros recuperam dados de detecção de itens vulneráveis. As detecções são ocorrências distintas de vulnerabilidades conforme relatadas pelos scanners. Os dados de detecção são emparelhados com itens vulneráveis e o estado de VI é atualizado com base no estado das detecções. Se um IV não for encontrado, um novo será criado. As detecções são abertas ou fechadas somente por dados encontrados diretamente por um scanner.
Função necessária:- sn_vuln.admin inicia execuções de integração e exibe dados de detecção de itens vulneráveis.
- sn_vul.remediation_owner está atribuído a itens vulneráveis criados a partir de detecções de itens vulneráveis e exibe dados em registros de VI.
Procedimento
-
Para exibir os dados de detecção de item vulnerável, navegue até um registro de item vulnerável e abra-o.
O registro é exibido com as guias Detecções iniciais e Detecções.Nota:Os dados exibidos anteriormente na guia Detalhes da configuração são exibidos junto com outros dados de detecção nas guias Detecção inicial e Detecções.
-
Clique na guia Detecções.
Quando um item vulnerável é criado a partir dos resultados de uma verificação de terceiros, os dados da verificação são exibidos no registro de detecção, conforme mostrado na figura a seguir.
Cada linha na seção Detecções de itens vulneráveis representa dados de uma detecção distinta. Na coluna Primeiro encontrado, a data em que o item vulnerável foi detectado pela primeira vez pelo scanner é exibida. Na coluna Último encontrado, a data da detecção mais atual é exibida. O campo Origem exibe o scanner que recuperou os dados.Nota:Para Qualys, com detecções de item vulnerável, os seguintes campos estão obsoletos no registro VI e não são mais preenchidos:- Qualys severidade
- Última atualização pela origem
Também para Qualys, conforme mostrado na figura anterior, quando um VI é criado a partir de uma verificação, o valor da verificação de Resultados é exibido na coluna Prova no registro de detecção. No entanto, este valor não é exibido na parte superior do registro VI.
Para Rapid7, quando um VI é criado a partir de uma verificação, o valor da Prova da verificação pode ser exibido na coluna Prova no registro de detecção e na parte superior do registro de VI, mas não por padrão. Para exibir este valor na parte superior do registro VI, selecione o campo Prova no layout do formulário.
- Opcional:
Para configurar o layout da guia Detecções no registro, siga estas etapas.
-
Clique no ícone de engrenagem ( ícone de
) para personalizar sua exibição.
-
Clique no ícone de engrenagem ( ícone de
-
Com a guia Detecções selecionada, na coluna Status, clique em um item para abrir o registro de detecção e exibir os detalhes associados a esse item vulnerável, incluindo um Resumo da solução (somente integração do Rapid7 InsightVM).
Figura 1. Qualys registro de detecção Figura 2. Registro de detecção do Rapid7 -
Retorne ao registro e selecione a guia Detecção inicial.
A guia Detecções iniciais exibe os dados importados do scanner de terceiros na primeira ocorrência da detecção. Essas informações na guia de detecção inicial não mudam conforme os dados de detecção são atualizados.
- Opcional:
Navegue até Detecções de itens vulneráveis para exibir a Lista de detecção de itens vulneráveis.
A lista de Detecção de item vulnerável é exibida. Cada linha na lista de Detecções de itens vulneráveis representa uma detecção distinta. As colunas exibem os mesmos dados que o registro VI.
As detecções são abertas ou fechadas somente pelos dados encontrados por um scanner. Eles não são acumulados a partir de IVs. Conforme as detecções são importadas, elas são usadas para criar IVs e atualizar os estados dos IVs. Se todas as detecções de um item vulnerável forem encerradas, esse item vulnerável será encerrado. No registro VI, o estado é fechadoe o subestado é fixo.
Nota:Os erros são registrados enquanto:- Processando anexos recuperados do scanner.
- Criar ou atualizar detecções ou itens vulneráveis.
Quando todos os IVs são encerrados para uma tarefa de correção, a tarefa de correção é encerrada.
IVs encerrados com um subestado fixo ou obsoleto serão reabertos se uma nova detecção for criada e os VIs puderem ser correspondidos com a nova vulnerabilidade.
Itens vulneráveis definidos como Resolvidos em sua instância, mas não transicionados para Encerrado/Corrigido pelas execuções de integração subsequentes, serão reabertos se forem detectados durante novas verificações.
Quando todos os IVs são encerrados para uma tarefa de correção, o registro é encerrado.
Itens vulneráveis definidos como "Resolvidos" em sua instância, mas não transicionados para "Fechados/Corrigidos" pelas execuções de integração subsequentes, serão reabertos se forem detectados durante novas verificações.
Para Rapid7 detecções, uma opção agora está disponível na página de configuração do Rapid7 em sua instância para reabrir IVs resolvidos por idade. Se habilitado, os IVs definidos como Resolvidos, mas não transicionados para Encerrado/Corrigido por verificações subsequentes, retornam para Aberto após o número de dias inserido.
Para Qualys detecções, se o scanner continuar a encontrar IVs que foram definidos como "Resolvidos", mas que não foram transicionados para Encerrado/Corrigido por verificações subsequentes, esses VIs voltarão para Aberto quando a última data encontrada for posterior à data de Resolvido.