Verwenden Sie Datensätze in IT Remediation Workspace
Verwenden Sie Datensätze, um Ihren Fortschritt bei der Korrektur und die Auswirkungen angreifbarer Elemente auf Ihre Assets anzuzeigen.
Vorbereitungen
Erforderliche Rolle: sn_vul.remediation_owner, sn_vul.app_security_change, sn_vul_container.remediation_owner oder sn_vulc.remediation_owner
Prozedur
-
Navigieren Sie in Ihrer Instanz Now Platform zu Alle > Vulnerability Response > Arbeitsbereich für IT-Korrekturen.
Die Zielseite der Homepage wird angezeigt.
-
Navigieren Sie zu einem Datensatz für ein angreifbares Element, und öffnen Sie ihn entweder über die Zielseite der Homepage oder über die Listenansicht.
Die Registerkarte „Details“ enthält oben im Formular-Header Informationen, die sich auf die Art der Schwachstelle beziehen, z. B. CVE-2013-5014, erkannt auf LINUX-DAL-4331. Unter der Formularkopfzeile werden Werte für Status, Risikobewertung und Korrekturzieldatum angezeigt.
-
In der folgenden Tabelle finden Sie die UI-Aktionen, die Sie für den Datensatz der Korrekturaufgabe ausführen können.
Aufgabe Beschreibung Klicken Sie auf einen Link Zugehörige Elemente - Übersicht: Zeigen Sie Details wie Status, Risikobewertung, Risikopunktzahl, Quelle, zuletzt gefunden, Korrekturstatus, zugehörige Schwachstelle, betroffenes Konfigurationselement und Informationen zur ersten Erkennung an.
- Details: Weitere Übersichtsinformationen, einschließlich der bevorzugten Lösung. Sie können diese Felder bearbeiten.
- Erkennungen – Zeigen Sie Erkennungsinformationen an, die von Ihren Scannern importiert wurden.
- Betroffene Services: Zeigen Sie die von der Schwachstelle betroffenen Services an.
- Korrekturaufgaben: Zeigen Sie die anderen Korrekturaufgaben an, die diesem angreifbaren Element zugeordnet sind.
Geöffnete Datensätze aus der VIT werden solange als Registerkarten unter den Datensatzregisterkarten angezeigt, bis Sie sie schließen.
Klicken Sie auf einen Link, um einen Datensatz zu öffnen Zeigen Sie in der Liste, die in geöffneten Datensätzen über die Links zu zugehörigen Elementen angezeigt wird, weitere Details zu den Korrekturaufgaben, Erkennungen und betroffenen Services an. Auf UI Action klicken - Mir zuweisen: Diese Option wird nur angezeigt, wenn Ihnen die Korrekturaufgabe noch nicht zugewiesen ist.
- Als falsch positiv markieren: Melden, wenn ein Scanner eine Schwachstelle findet, Sie jedoch feststellen, dass keine Schwachstelle vorhanden ist. Senden Sie eine Anforderung.
- Wenn Ihnen das angreifbare Element zugewiesen ist, können Sie die AEs erneut scannen.
- Lösen: Löst dieses angreifbare Element auf. Die zugeordneten Korrekturaufgaben gehen in den Status „Gelöst“ über, wenn alle ihre VIs „Gelöst“ sind.
- Ausnahme anfordern: Wenn ein Zieldatum überschritten wurde und Sie wissen, dass Sie mehr Zeit benötigen, um die Schwachstelle zu beheben, senden Sie eine Anforderung.
- Speichern: Speichern Sie alle Änderungen, und aktualisieren Sie den Datensatz.
Fügen Sie eine Arbeitsnotiz hinzu, oder hängen Sie eine Datei an Klicken Sie ganz rechts auf dem Bildschirm auf das Aktivitätssymbol (helles Symbol), und geben Sie eine Arbeitsnotiz ein. Klicken Sie auf das Symbol, um den Bereich umzuschalten. Sie können auch eine Datei hochladen.
Legen Sie Filter für eine Spalte in einer Liste fest Wählen Sie eine Spalte aus, und erweitern Sie das Menü mit vertikalen Punkten, um Optionen anzuzeigen, mit denen die Daten in der Spalte weiter gefiltert werden. Wenn beispielsweise das zugehörige Element „Erkennungen“ ausgewählt ist, können Sie die Spalte so sortieren, dass nur die zuletzt gefundenen Erkennungen ab einem bestimmten Datum angezeigt werden.
Filtern Sie Elemente heraus, oder gleichen Sie Elemente aus einer Zeile in einer Spalte ab Wählen Sie eine Zelle in einer Spalte aus, und verfeinern Sie die angezeigten Daten, indem Sie eine der folgenden Optionen auswählen: - Übereinstimmungen anzeigen: Zeigt nur Elemente an, die der ausgewählten Zelle in der Spalte entsprechen.
- Herausfiltern: Filtert die Elemente aus der Spalte heraus, die der ausgewählten Zelle in der Spalte entsprechen.