Edite itens vulneráveis em massa em Resposta a vulnerabilidades

Edite itens vulneráveis em massa para economizar tempo selecionando campos e executando um trabalho assíncrono de edição em massa em segundo plano.

Antes de Iniciar

Função necessária: sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado)

Por Que e Quando Desempenhar Esta Tarefa

Persona e funções granulares estão disponíveis para ajudar você a gerenciar o que usuários e grupos podem ver e fazer no Resposta a vulnerabilidades aplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.

Importante:

O recurso Edição em massa está disponível para itens vulneráveis do host no Espaço do gerente de vulnerabilidade. Para obter mais informações, consulte Usando a edição em massa no Espaço do gerente de vulnerabilidade.

Procedimento

1. Navegar até Tudo > Vulnerabilidade > Vulnerabilidades > Itens vulneráveis.
2. Selecione os itens vulneráveis executando uma das seguintes ações:
   • Marque a caixa de seleção ao lado de cada item se quiser usar o. Somente itens selecionados . bulk-edit-vis.html#bulk-edit-vis__entry-be-record-selection campo.
   • Aplique filtros se quiser usar Todos os itens vulneráveis que correspondem ao filtro . bulk-edit-vis.html#bulk-edit-vis__entry-be-record-selection campo.
3. Selecione Edição em massa botão.
4. No modal Edição em massa, preencha os campos.

   Campo	Descrição
   Seleção de registro	Registros a serem atualizados. As opções são: Somente Itens vulneráveis selecionados Todos os itens vulneráveis que correspondem ao filtro Tarefa de correção Entrada de vulnerabilidade
   Estado	Mudança para Estado no item vulnerável. As opções são: Não atualizar Aberto Sob Investigação Aguardando Implementação Adiado Nota: Quando você seleciona esta opção, os campos Motivo, Descrição resumida, Até e Informações adicionais são exibidos. Ao adiar Vits, uma tarefa de correção é criada e esta tarefa é enviada para aprovação. Encerrado Nota: Quando você seleciona esta opção para marcar os registros como falso-positivo, os campos Motivo, Descrição resumida, Até e Informações adicionais são exibidos. Quando você marca os registros como falso-positivo, uma tarefa de correção é criada e esta tarefa é enviada para aprovação. Resolvido
   Solução preferencial	Solução destinada a corrigir todos os itens vulneráveis selecionados para edição em massa. Selecione a mudança para Solução preferencial Item vulnerável (Vits). As opções são de uma lista de pesquisa de soluções preferenciais disponíveis para os Vits selecionados. Nota: O conjunto de soluções preferenciais disponíveis é uma interseção de todas as possíveis soluções das vulnerabilidades em todos os Vits selecionados. Ao selecionar Seleção de registro > Entrada de Vulnerabilidade Para uma edição em massa, todos os Vits da vulnerabilidade . ser definido para a solução preferencial selecionada. Nota: Esta operação não define Solução preferencial no nível de entrada da vulnerabilidade. Definindo o. Solução preferencial no nível de entrada de vulnerabilidade, definiria o. Solução preferencial Para todos os novos Vits daqui para frente. A edição em massa modifica somente o conjunto atual de Vits. Vulnerabilidades distintas nos critérios de seleção são limitadas a 500. Se houver mais de 500 vulnerabilidades distintas, uma mensagem de aviso será exibida solicitando que você selecione Vits com critérios diferentes para definir o. Solução preferencial . O número total de soluções que podem ser mostradas na lista de pesquisa é limitado a 170. Se houver mais de 170 soluções, uma mensagem de aviso será exibida. O valor atualizado é mostrado na exibição da lista de itens vulneráveis.
   Preferencial patch	Patch destinado a corrigir todos os itens de vulnerabilidade selecionados para edição em massa. Nota: Você deve instalar a Orquestração de patches para exibir a lista de patches preferenciais. O conjunto de patches preferenciais disponíveis é uma interseção de todos os patches potenciais em todos os Vits selecionados. Vulnerabilidades distintas nos critérios de seleção são limitadas a 500. Se houver mais de 500 vulnerabilidades distintas, uma mensagem de aviso será exibida solicitando que você selecione Vits com critérios diferentes para definir o. Patch preferencial . O número total de patches que podem ser mostrados na lista de pesquisa é limitado a 170. Se houver mais de 170 patches, uma mensagem de aviso será exibida.
   Motivo	Motivo para adiar registros: Aguardando janela de manutenção Correção indisponível Risco aceito Redução do controle no local Outro Motivo para fechar registros: Falso Positivo Nota: Quando você seleciona esta opção, os campos Descrição resumida, Até,e Informações adicionais são exibidos. Uma tarefa de correção é criada quando você marca os registros como falso-positivo e esta tarefa é enviada para aprovação. Cancelado(a) Fixo Nota: Este campo aparece quando você seleciona o Estado como Adiado ou Encerrado.
   Descrição resumida	Breve anotação descrevendo o motivo das solicitações de adiamento e encerradas-falso-positivo. Essas informações são refletidas no campo Descrição da tarefa de correção que é criada para solicitações adiadas e encerradas-falso-positivas. Nota: Este campo aparece quando você seleciona o Estado como Adiado e Encerrado-Falso-Positivo.
   Até	Data até a qual o registro permanece adiado. Nota: Este campo aparece quando você seleciona o Estado como Adiado.
   Informações adicionais	Qualquer outra informação necessária. Essas informações são refletidas no campo Informações adicionais na guia Visão geral. Se sua solicitação de adiamento for aprovada, essas informações adicionais serão exibidas como anotações de adiamento na VIT e na tarefa de correção. Nota: Este campo aparece quando você seleciona o Estado como Adiado e Encerrado-Falso-Positivo.
   Cancelar atribuição	Todos os itens selecionados não têm atribuição atribuída ao grupo de atribuição e ao responsável pela correção. Para obter mais informações sobre como um responsável pela correção pode remover as atribuições de itens vulneráveis, consulte Remova atribuições de itens vulneráveis para você ou seus grupos . Nota: Este campo aparece quando você seleciona o Estado como Não atualizar. Quando você cancela a atribuição de registros, uma tarefa de correção é criada e esta tarefa é enviada para aprovação.
   Grupo de atribuição	Grupo de atribuição para o VIT. Selecione Manualmente ou Usar recomendações de atribuição, se estiver habilitado. Nota: Este campo é desabilitado quando você seleciona Cancelar atribuição caixa de seleção.
   Anotações de trabalho	Texto inserido para descrever as mudanças.

5. Selecione OK.
   Um trabalho assíncrono de edição em massa atualiza os registros selecionados. O número do trabalho com um link é exibido na página Itens vulneráveis, onde você pode exibir seu status. Uma tarefa de correção é criada com os itens vulneráveis selecionados quando você adia, cancela a atribuição ou fecha itens vulneráveis (falso-positivo) em massa. E esta tarefa de correção é enviada para aprovação.