Configurer la clé de l’élément vulnérable
Configurez la granularité de la clé d’élément vulnérable (EV) dans l’application Réponse aux vulnérabilités pour définir ce qui constitue un élément vulnérable (EV) dans votre organisation.
Avant de commencer
Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une première affectation des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de personnage à l’aide de l’assistant Réponse aux vulnérabilités de configuration. Pour plus d’informations sur la gestion des rôles granulaires, reportez-vous à la section Gérer le profil et les rôles granulaires pour Réponse aux vulnérabilités.
Termes clés :
- Élément de configuration (CI)
- Un actif existant répertorié sur votre CMDB.
- Vulnérabilité
- Enregistrement d’une vulnérabilité connue importée du National Institute of Standards and Technology (NIST), de la base de données de vulnérabilité nationale (NVD), de Common Vulnerabilities and Exposures (CWE) ou d’intégrations tierces avec Réponse aux vulnérabilités.
- Élément vulnérable
- Un élément vulnérable est créé lorsqu’une vulnérabilité importée correspond à un élément de configuration dans votre CMDB.
- Détection
- Une occurrence unique et distincte d’une vulnérabilité signalée par les scanners de vos intégrations tierces. Les détections sont importées et affichées à la fois sur les enregistrements de détection et les enregistrements d’éléments vulnérables de votre instance. Également appelée détection d’élément vulnérable.
Par défaut, un élément vulnérable est la combinaison unique d’un élément de configuration (CI), d’une vulnérabilité et d’une instance d’intégration. Pour créer des éléments vulnérables avec plus de granularité, ajoutez des ports uniques à partir des détections d’éléments vulnérables pour vous aider à gérer le rattrapage des vulnérabilités au niveau qui vous semble le plus efficace pour votre organisation.
Si vous souhaitez créer des éléments vulnérables avec plus de granularité, configurez la clé de l’élément vulnérable de sorte qu’elle inclut le port. Lorsque Inclure le port est activé, les éléments vulnérables sont créés par des ports uniques à partir des détections d’éléments vulnérables.
À partir de Vulnerability Response V17.1, vous pouvez identifier et corriger les vulnérabilités Rapid7 en ajoutant la preuve comme clé de VI. Pour plus d'informations, consultez Ajout de preuve aux clés d’éléments vulnérables Rapid7.
Choisissez une option dans la table suivante pour activer l’option Inclure le port.
| Si... | Description |
|---|---|
Une ou plusieurs des conditions suivantes sont vraies :
|
Activez Inclure le port. Une fois Inclure le port activé, les détections importées créent des éléments vulnérables qui incluent des VI distingués par un port unique en commençant par l’importation suivante. |
Les deux conditions sont vraies :
|
Activez Inclure le port. Vos détections existantes et leurs éléments vulnérables associés seront conservés. Une fois Inclure le port activé, les nouvelles détections créent de nouveaux éléments vulnérables qui incluent les VI distingués par un port unique à partir de l’importation suivante. |
Les deux conditions sont vraies :
|
|
Si l’option Inclure le port est activée, plusieurs éléments vulnérables peuvent être créés pour un élément de configuration. Par exemple, si une vulnérabilité existe pour deux ports sur un élément de configuration, les ports 80 et 443, deux VI uniques sont créés, un pour chaque port en commençant par l’importation suivante.
Procédure
Que faire ensuite
Vérifiez que les éléments vulnérables par port sont affichés dans les enregistrements de détection des éléments vulnérables et des éléments vulnérables. Pour plus d'informations, consultez Afficher les Réponse aux vulnérabilités données de détection des éléments vulnérables.