Exibição Resposta a vulnerabilidadesbibliotecas de vulnerabilidades

Você pode exibir dados de vulnerabilidade importados do banco de dados nacional de vulnerabilidades (NVD), da enumeração de pontos fracos comuns (CWE) ou de terceiros para decidir se uma tarefa de correção deve ser escalonada.

Antes de Iniciar

Função necessária: sn_vul.remediation_owner

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades > Bibliotecas.

   Para obter informações sobre campos específicos, consulte Resposta a vulnerabilidades campos do formulário de vulnerabilidade.

   As seguintes bibliotecas estão disponíveis:

   Bibliotecas	Descrição
   NVD	Lista de vulnerabilidades encontradas pelo NVD e inclui listas de verificação de segurança, falhas de software relacionadas à segurança, configurações incorretas, nomes de produtos e métricas de impacto, incluindo explorações.
   CWE	Lista de tipos de pontos fracos de software desenvolvidos pela comunidade. Cada registro de CWE também inclui um artigo de conhecimento associado que descreve o ponto fraco. Você não pode escalar uma vulnerabilidade na tela Enumerações de pontos fracos comuns, ela serve apenas para referência.
   Terceiros	Lista de vulnerabilidades de terceiros importadas em sua instância. Contém uma lista de referências relacionadas, itens vulneráveis, explorações e CVEs.

2. Escolha uma biblioteca para exibir vulnerabilidades.
3. Clique em um link na lista para abrir um registro.

   Um registro CVE na biblioteca de entradas do banco de dados nacional de vulnerabilidades. Mais informações estão disponíveis em Links relacionados . Após uma importação de dados, você pode escolher uma vulnerabilidade e explorar suas relações com itens vulneráveis, explorações, possíveis soluções, possíveis patches e quaisquer referências a artigos da base de conhecimento da HI. Se Solução de gestão de vulnerabilidadeSe estiver instalado, você poderá exibir uma solução preferencial nos registros NVD, se houver uma disponível.