Ciclos de vida dos esforços de correção, tarefas de correção e registros nos Espaços de resposta a vulnerabilidades

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 2 min. de leitura
  • Os estados dos registros e suas tarefas de correção (RTs) associadas serão afetados se os registros forem adiados, resolvidos, reabertos e transferidos para outros esforços de correção (REs).

    Funções necessárias:
    • sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin para itens vulneráveis de host (VITs)
    • sn_vul.app_sec_manager para itens vulneráveis da aplicação (AVITs)
    • sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin para itens vulneráveis de contêiner (CVITs)
    • sn_vulc.admin para resultados de testes de configuração (TRs)

    Como criar esforços de correção

    O modo como os estados e ciclos de vida dos esforços de correção, tarefas de correção e registros são afetados depende de como um esforço de correção é criado, quando é criado e se é desativado.

    Na lista no canto superior direito de um tópico de observação, você pode criar um esforço de correção clicando em Criar um esforço de correção ou Criar esforço recorrente. Você pode criar um esforço de correção recorrente por tópico de observação. Se você criar um esforço de correção recorrente, os esforços de correção subsequentes para o tópico de observação associado serão criados automaticamente com base nos critérios definidos. Em qualquer um dos casos:

    • Para facilitar a correção, somente registros ativos são adicionados aos esforços de correção.
    • Todos os registros em novos esforços de correção são colocados em novas tarefas de correção. Os registros podem existir em várias tarefas de correção, mas somente um registro pode ser associado a um esforço de correção.
    Nota:
    Um esforço de correção é desativado automaticamente quando não há registros ativos.

    Transferindo registros ou transferência de registros

    Você pode transferir registros de um esforço de correção para outro ao criar um esforço de correção marcando a caixa de seleção Transferir registros correspondentes de outros esforços de correção ativos. Para obter mais informações sobre como transferir os registros, consulte Transferir registros para esforços de correção nos espaços Resposta a vulnerabilidades. Se os registros forem transferidos de um esforço de correção ou transferidos para esforços de correção recorrentes:

    Para um novo esforço de correção no mesmo tópico de observação
    • Todas as Tarefas de correção do Esforço de correção antigo são movidas para o novo Esforço de correção.
    • Novas Tarefas de correção são criadas com base nos critérios de agrupamento escolhidos para os registros que anteriormente não faziam parte de nenhuma Tarefa de correção.
    • O Esforço de correção antigo está desativado.
    Para um novo esforço de correção em um tópico de observação diferente
    Todos os registros do Esforço de correção antigo são movidos para o novo Esforço de correção e as Tarefas de correção são criadas com base nos critérios de agrupamento escolhidos.
    • Se todos os registros nas Tarefas de correção associadas ao Esforço de correção antigo forem transferidos, essas Tarefas de correção serão encerradas/canceladas.
    • Se apenas um subconjunto de registros for transferido, as Tarefas de correção associadas ao antigo Esforço de correção serão divididas e permanecerão ativas.
    As Tarefas de correção encerradas associadas ao Esforço de correção antigo não são afetadas.
    Nota:
    Você não pode transferir registros de esforços de correção recorrentes para novos esforços de correção. No entanto, você pode transferir registros de esforços de correção não recorrentes existentes para novos esforços de correção. Consulte Transferir registros para esforços de correção nos espaços Resposta a vulnerabilidades para obter mais informações sobre como transferir registros.