Übertragen Sie Datensätze für Korrekturmaßnahmen in den -Arbeitsbereichen Vulnerability Response .
Freigeben Version: Xanadu
Aktualisiert 1. August 2024
3 Minuten Lesedauer
Sie können Datensätze aus vorhandenen Korrekturmaßnahmen in neue Korrekturmaßnahmen übertragen.
Vorbereitungen
Wenn Sie mit einer Zero-Day-Bedrohung oder einer sehr kritischen Schwachstelle konfrontiert werden, die Sie schnell beheben möchten, können Sie alle aktiven Datensätze, die Sie bereits für diese Schwachstelle haben, in einer Korrekturmaßnahme zusammenfassen. Jeder Datensatz kann jedoch nur in einem Versuch enthalten sein, und Datensätze können sich zwischen Überwachungsthemen überschneiden. Um sie alle zu sammeln, müssen Sie diese Datensätze aus mehreren vorhandenen Maßnahmen in eine einzige Korrekturmaßnahme übertragen.
Angenommen, Sie haben eine Korrekturmaßnahme erstellt, die eine Schwachstelle mit hoher Priorität enthält. Da diese Schwachstelle weit verbreitet ist und sich möglicherweise auf andere Bereiche in Ihrer Umgebung auswirkt, verfügen Sie möglicherweise über Datensätze, die mit dieser Schwachstelle bereits in Korrekturmaßnahmen in Zusammenhang stehen. Um diese Datensätze so zu kombinieren, dass sie sich alle in einer Korrekturmaßnahme befinden, können Sie Datensätze aus vorhandenen Korrekturmaßnahmen in eine neue Korrekturmaßnahme übertragen.
Erforderliche Rolle: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin oder sn_vulc.admin
Prozedur
Navigieren zu Alle > Vulnerability Response > Arbeitsbereich des Schwachstellenmanagersan.
Wählen Sie auf der Zielseite (Homepage) ein Überwachungsthema aus, für das Sie eine wiederkehrende Korrekturmaßnahme erstellen möchten.
Klicken Sie auf Korrekturmaßnahme erstellen.
Das Modal „Korrekturmaßnahme erstellen“ wird angezeigt.
Füllen Sie im ersten Schritt, Aufwandsdetails, die erforderlichen Felder aus.
Geben Sie im Feld Kurzbeschreibung einen Text ein, der die wiederkehrende Korrekturmaßnahme beschreibt, mit der Sie sie finden und in der Aufwandsliste nachverfolgen können.
Geben Sie im Feld Beschreibung mehr Text zum Kontext der Maßnahme ein, damit Sie sie in der Liste der Korrekturmaßnahmen leicht finden können. Beispiel: Aktive Log4J-Schwachstellen.
Geben Sie im Feld Name einen Namen für Ihre neue Korrekturmaßnahme ein.
Standardmäßig wird der Name des Überwachungsthemas angezeigt.
Geben Sie im Feld Beschreibung Text ein, mit dem Sie diese Korrekturmaßnahme in der Liste der Korrekturmaßnahmen leicht finden können.
Ab Version 17.1 können Sie beim Erstellen einer Korrekturmaßnahme für Überwachungsthemen, die Host-Schwachstellen enthalten, doppelte angreifbare Elemente in den erstellten Korrekturaufgaben automatisch aktualisieren. Um die doppelten angreifbaren Elemente automatisch zu aktualisieren, müssen Sie die Option Doppelte angreifbare Elemente automatisch aktualisieren für erstellte Korrekturaufgaben auswählen.
Hinweis:
Ab Version 18.0 wird dieses Kontrollkästchen in Schritt 2 angezeigt.
Klicken Sie auf Next (Weiter).
Details zur Aufgabengenerierung werden angezeigt.
Wählen Sie in Schritt 2, Aufgabengenerierung, eine Methode aus der Liste aus, um die Datensätze in den Korrekturaufgaben zu bündeln, die Sie aus dieser Korrekturmaßnahme generieren, nachdem sie erstellt wurde.
Für Version 18.0 ist die Option Keine nicht verfügbar.
Klicken Sie auf Next (Weiter).
Überprüfen Sie in Schritt 3, Übertragung, wie viele Datensätze der Korrekturmaßnahmen hinzugefügt werden und wie viele Datensätze von anderen aktiven Korrekturmaßnahmen für den Transfer verfügbar sind.
Um Datensätze aus anderen Projekten zu übertragen, aktivieren Sie in der Liste die Kontrollkästchen für die gewünschten Datensätze.
Ab Version 18.0 aktivieren Sie das Kontrollkästchen Übereinstimmende Datensätze aus anderen aktiven Korrekturmaßnahmen übertragen, und aktivieren Sie dann die Kontrollkästchen für die Datensätze, die Sie aus anderen aktiven Korrekturmaßnahmen übertragen möchten.
Abbildung : 1. Version 18.0 Korrekturmaßnahme erstellen
Klicken Sie auf Korrekturmaßnahme erstellen.
Nach einigen Minuten wird die neue Korrekturmaßnahme angezeigt. Je nach Anzahl der Datensätze kann dies einige Zeit dauern. Eine Meldung gibt an, dass der Datensatz gefüllt wird.
Die neue Korrekturmaßnahme wird mit allen Datensätzen erstellt, die aus dem Überwachungsthema verfügbar sind, mit dem sie erstellt wurde, zusätzlich zu allen Datensätzen, die Sie für die Übertragung aus vorhandenen Maßnahmen ausgewählt haben.
Wenn Sie die zu übertragenden Datensätze aus einer vorhandenen Maßnahme auswählen und die vorhandene Maßnahme alle ihre Datensätze in die neue Maßnahme überträgt, wird die Korrekturmaßnahme geschlossen, aus der Sie die Datensätze verschoben haben.
Hinweis:
Wenn weder Datensätze aus dem Überwachungsthema verfügbar sind noch Datensätze zur Übertragung ausgewählt wurden, ist die Schaltfläche Korrekturmaßnahme erstellen deaktiviert.
Weitere Informationen dazu, wie sich die Datensatzübertragung auf die Korrekturaufgaben auswirkt, die den Korrekturmaßnahmen zugeordnet sind, finden Sie unter Datensätze übertragen oder Datensatz-Übertragung durchführen.