Use registros no Espaço de correção de problemas de TI

Use registros para ajudar você a exibir o andamento da correção e o impacto de itens vulneráveis em seus ativos.

Antes de Iniciar

Função necessária:

• sn_vul.remediation_owner para itens vulneráveis do host (vits)
• sn_vul.app_security_champion para Itens vulneráveis da aplicação (AVITs)
• sn_vul_container.remediation_owner para Itens vulneráveis de contêiner (CVITs)
• sn_vulc.remediation_owner para resultados de testes de configuração (CTRs)

Procedimento

1. Em seu Now Platforminstância, navegue até Espaços > Espaço de correção de TI.
   A página principal inicial é exibida.
2. Navegue até um registro de item vulnerável e abra-o na página principal inicial ou na exibição de lista.

   A guia de detalhes inclui informações no cabeçalho do formulário na parte superior relacionadas à natureza da vulnerabilidade, por exemplo, CVE-2013-5014 detectado no LINUX-DAL-4331 . No cabeçalho do formulário, são exibidos valores para Estado, classificação de risco e data de meta de correção.

3. Consulte a tabela a seguir para obter as ações de IU que você pode executar no registro da tarefa de correção.

   Tarefa	Descrição
   Clique em um link de Itens relacionados	Visão geral - Exibir detalhes, como estado, classificação de risco, pontuação de risco, origem, último encontrado, status de correção, vulnerabilidade associada, item de configuração afetado e informações de detecção inicial. Detalhes - Mais informações de visão geral, incluindo a solução preferencial. Você pode editar esses campos. Detecções - Exiba informações de detecção importadas de seus scanners. Serviços afetados - Exiba os serviços afetados pela vulnerabilidade. Tarefas de correção - Exiba as outras tarefas de correção associadas a este item vulnerável. Os registros abertos da VIT permanecem exibidos como guias nas guias de registro até que você os feche.
   Clique em um link para abrir um registro	Na lista exibida em registros abertos nos links Itens relacionados, exiba mais detalhes sobre as tarefas de correção, detecções e serviços afetados.
   Clique em uma ação de IU	Atribuir a mim - Esta opção só será exibida se a tarefa de correção ainda não estiver atribuída a você. Marcar como falso positivo - Informe quando um scanner encontra uma vulnerabilidade, mas você determina que não existe nenhuma vulnerabilidade. Envie uma solicitação. Se o item vulnerável for atribuído a você, você poderá verificar novamente o VI Resolver - Resolve este item vulnerável. As tarefas de correção associadas passam para Resolvidas quando todos os seus IVs são resolvidos. Exceção de solicitação - Se uma data de destino for aprovada e você souber que precisa de mais tempo para resolver a vulnerabilidade, envie uma solicitação. Salvar - Salve todas as mudanças e atualize o registro.
   Adicione uma anotação de trabalho ou anexe um arquivo	Na extrema direita da tela, clique em Atividade (ícone de iluminação) e insira uma anotação de trabalho. Clique no ícone para alternar o painel. Você também pode carregar um arquivo.
   Defina filtros para uma coluna em uma lista	Selecione uma coluna e expanda o menu de pontos verticais para exibir opções que filtram ainda mais os dados na coluna. Por exemplo, com o item relacionado Detecções selecionado, você pode preferir classificar a coluna para que somente as detecções encontradas pela última vez em uma determinada data sejam exibidas.
   Filtre itens ou itens correspondentes de uma linha em uma coluna	Selecione uma célula em uma coluna e refine os dados exibidos escolhendo uma: Mostrar correspondência - Exibe somente itens que correspondem à célula selecionada na coluna. Descartar - Filtre os itens da coluna que correspondem à célula selecionada na coluna.