Massenschließung von Datensätzen im Vulnerability Manager Workspace

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Schließen Sie mehrere Datensätze (VITs, AVITs oder CVITs) gleichzeitig mit der Massenbearbeitungsfunktion in Vulnerability Manager Workspace.

    Vorbereitungen

    Erforderliche Rolle: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager oder sn_vul_container.vulnerability_admin

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereich des Schwachstellenmanagersan.
    2. Öffnen Sie auf der Listenseite die Liste Aktiv oder Alle in einer der folgenden Listen:
      • Angreifbare Host-Elemente
      • Angreifbare Container-Elemente
      • Angreifbare Anwendungselemente
    3. Führen Sie einen der folgenden Schritte aus:
      • Aktivieren Sie das Kontrollkästchen neben jedem Element, wenn Sie die Option Nur ausgewählte Elemente im Feld „ Datensatzauswahl “ verwenden möchten.
      • Wenden Sie Filter an, wenn Sie die Option Alle angreifbaren Elemente, die dem Filter entsprechen im Feld Datensatzauswahl verwenden möchten.
    4. Wählen Sie die Schaltfläche Massenbearbeitung aus.
    5. Füllen Sie die Felder des Formulars aus, um die ausgewählten Datensätze zu schließen.
      Tabelle : 1. Modale Felder zur Massenbearbeitung
      Feld Beschreibung
      Datensatzauswahl Zu aktualisierende Datensätze. Die Auswahlmöglichkeiten lauten wie folgt:
      • Nur ausgewählte Elemente: Wählen Sie diese Option aus, wenn Sie die mit dem Kontrollkästchen ausgewählten Datensätze aktualisieren möchten.
      • Alle angreifbaren Elemente, die dem Filter entsprechen: Wählen Sie diese Option aus, wenn Sie die gefilterten Datensätze aktualisieren möchten.
      • Korrekturaufgabe: Wählen Sie diese Option aus, wenn Sie die Datensätze in einer Korrekturaufgabe aktualisieren und dann die gewünschte Korrekturaufgabe im Feld Korrekturaufgabe auswählen möchten.
      • Schwachstelleneintrag: Wählen Sie diese Option aus, wenn Sie die Datensätze aktualisieren möchten, die für einen allgemeinen angreifbaren Eintrag (CVE) spezifisch sind, und wählen Sie dann das CVE im Feld Schwachstelleneintrag aus.
      Hinweis:
      • Datensätze mit ungültigem CI oder stillgelegtem CI werden nicht aktualisiert.
      • Nur die Datensätze im Status „Offen“, „Wird untersucht“ oder „Warten auf Implementierung“ werden aktualisiert.
      Status Wählen Sie als Status Geschlossen aus.
      Grund Grund für das Schließen von Datensätzen:
      Hinweis:
      Die Gründe „Abgebrochen“ und „Behoben“ gelten nicht für CVITs.
      Arbeitsnotizen Text, den Sie eingeben, um die Änderungen zu beschreiben.
    6. Klicken Sie auf Bearbeiten.

      Ein asynchroner Massenbearbeitungsauftrag aktualisiert die relevanten Datensätze.