Exibir patches sem soluções em Resposta a vulnerabilidades

A partir da v16.0 de Resposta a vulnerabilidades Para patches que não têm soluções após uma importação, o sistema pesquisa IDs de patch nos dados de referência de vulnerabilidade para que você possa exibir esses patches em registros de vulnerabilidade.

Patches sem soluções

Função necessária: sn_vul.vulnerability_admin.

Os dados importados das aplicações de solução de vulnerabilidade e orquestração de patches, bem como as integrações do verificador de patches, são processados, conectados e exibidos no Resposta a vulnerabilidades Aplicação em registros de atualização de patch.

Quando existe uma solução para uma vulnerabilidade, as informações relacionadas são correlacionadas em sua instância e são acumuladas dos patches, às soluções de vulnerabilidade e às vulnerabilidades. Para exibir essas informações, navegue até Tudo > Resposta a vulnerabilidades > Patches > Tudo.

Após uma importação, se não houver dados de solução de vulnerabilidade disponíveis, o Solução de vulnerabilidade O campo no registro de Atualização de patch é deixado em branco. Para que você possa ver as informações de solução relacionadas a esses patches, uma propriedade do sistema, [ sn_vul_patch_orch.no_solution_patch_rollup ], é ativado por padrão em sua instância. Esta propriedade pesquisa IDs de boletim e IDs de artigo nos dados de referência de vulnerabilidade das importações do scanner. Se uma correspondência for encontrada, os dados associados serão preenchidos na tabela Patches potenciais e essas informações serão exibidas nas listas relacionadas de registros de vulnerabilidade.

Se você tiver um grande número de vulnerabilidades ou o trabalho agendado de rollup estiver demorando muito para ser concluído, convém desativar esta propriedade do sistema para evitar possíveis problemas de desempenho. No entanto, observe que, se você desativar esta propriedade do sistema, os dados de solução importados não serão pesquisados nem acumulados para suas vulnerabilidades sem soluções.

Como um usuário com a função sn_vul.vulnerability_admin, para desativar a propriedade do sistema, siga estas etapas:

1. Navegar até sys.properties.list.
2. Localizar sn_vul_patch_orch.no_solution_patch_rollup e clique nele para abrir o registro.
3. No campo Valor, digite falso .
4. Clique em Atualizar.