Correção de vulnerabilidades de contêiner

A correção de monitoramento é um processo que começa com a revisão do status e termina com o fechamento de itens vulneráveis ao contêiner (CVITs). Contêiner de Resposta a vulnerabilidades oferece ferramentas e procedimentos para tornar esse processo mais produtivo e eficiente.

• Contêiner de Resposta a vulnerabilidades regras da calculadora
  As calculadoras de vulnerabilidade automatizam o cálculo de valores iniciais para os campos em itens vulneráveis do contêiner. Cada calculadora é avaliada em ordem e a primeira calculadora correspondente é usada.
• Contêiner de Resposta a vulnerabilidades regras de atribuição
  Defina os critérios pelos quais os itens vulneráveis do contêiner são atribuídos automaticamente a um grupo de atribuição para correção.
• Contêiner de Resposta a vulnerabilidades regras de destino de correção
  As regras de destino de correção definem o intervalo de tempo esperado para corrigir um item vulnerável ao contêiner (CVIT). Essas regras são semelhantes à forma como os SLAs fornecem um intervalo de tempo para corrigir a vulnerabilidade em si.
• Gestão de exceções em Contêiner de Resposta a vulnerabilidades
  Quando sua organização não pode cumprir um gerenciamento de vulnerabilidades publicado ou política de segurança, padrão ou diretriz, você pode solicitar uma exceção. A gestão de exceções envolve solicitar, revisar, aprovar ou rejeitar exceções a um item vulnerável ao contêiner (CVIT) que não pode ser corrigido de acordo com a política.
• Tarefas de correção de resposta a vulnerabilidades do contêiner e visão geral de regras de tarefa
  Configure tarefas de correção (CVULs) para ajudar analistas e especialistas em correção a organizar itens vulneráveis de contêiner (CVIT) e analisá-los em massa. Os critérios pelos quais as tarefas de correção são formadas são configurados para que os CVITs sejam atribuídos automaticamente a tarefas de correção. Usando tarefas de correção, você pode monitorar o andamento e conduzir o processo de correção com mais eficiência.
• Feche uma tarefa de correção
  Se você determinar que o problema associado a uma tarefa de correção da aplicação pode ser encerrado imediatamente sem análise adicional, poderá usar Fechar recurso. A partir da v2.10 de Contêiner de Resposta a vulnerabilidades. Fechar o botão foi removido para uma tarefa de correção de contêiner.
• IT Operations Management e descoberta de padrão
  Quando a descoberta está habilitada, as informações são recebidas do Information Technology Operations Management(ITOM). . ITOM A Descoberta está habilitada, você pode ver namespaces do Kubernetes, clusters do Kubernetes e serviços do Kubernetes ao abrir um item vulnerável de contêiner (CVIT). Caso contrário, você pode ver as informações de carga do Prisma.