Berechnung und Anzeige des Alters von angreifbaren Elementen
Das Alter der angreifbaren Elemente wird in der Anwendung Vulnerability Response mit weiteren Details angezeigt.
Übersicht
- Konfigurieren Sie Regeln im Modul „Regeln für automatische Löschung“, um bestimmte VI-Datensätze nach Tagen/Stunden/Minuten gezielt anzusprechen und zu löschen. Das Entfernen von Datensätzen mit höherer Genauigkeit kann Ihre Leistung verbessern, insbesondere wenn Sie eine große Anzahl von VI-Datensätzen in Ihrer Instanz haben.
- Zeigen Sie in Performance Analytics Berichte mit spezifischeren Details für die Anwendung Vulnerability Response an.
- Erstellen Sie Filter, die nur die gewünschten AEs identifizieren.
- Listenansichten kürzen, um nur die gewünschten VIs anzuzeigen.
- Einfacheres Dot-Walking.
Eine geplante Aufgabe hat das Alter berechnet und alle aktiven AEs aktualisiert. In Instanzen mit einer großen Anzahl von VI-Datensätzen kann dieser Prozess langsam sein und die Leistung beeinträchtigen. AE-Alter wird bei Bedarf effizienter berechnet und mit signifikanteren Ziffern in einer erweiterten Altersspalte angezeigt. Die erweiterte Spalte „Alter“ wird automatisch hinzugefügt, wenn Sie die Anwendung Vulnerability Response installieren oder aktualisieren.
Die Altersspalte und die Felder können nicht bearbeitet werden. Ein Schwachstellenmanager mit der Berechtigung sn_vul.vulnerability_read oder der Persona des Schwachstellenadministrators kann diesen Wert anzeigen, und IT-Korrekturbesitzer mit der Rolle sn_vul.remediation_owner können ihn für die ihnen zugewiesenen Datensätze anzeigen.
Es sind Persona-Rollen und granulare Rollen verfügbar, mit denen Sie verwalten können, was Benutzer und Gruppen in der Anwendung Vulnerability Response sehen und tun können. Informationen zur erstmaligen Zuweisung der Persona-Rollen im Setup-Assistenten finden Sie unter Weisen Sie die Persona-Rollen Vulnerability Response mit dem Setup-Assistenten zu. Weitere Informationen zum Verwalten von granularen Rollen finden Sie unter Verwalten Sie Personas und granulare Rollen für Vulnerability Response.
Das AE-Alter wird wie in den folgenden Abbildungen dargestellt angezeigt.
Liste der angreifbaren Elemente
Wie in der folgenden Abbildung dargestellt, wird in der Liste „Angreifbare Elemente“ in der Spalte „Alter“ das Alter in Tagen/Stunden/Minuten (21 Tage 17 Stunden 17 Minuten) nur für aktive AEs angezeigt. Aktive VIs sind VIs in anderen Status als „Geschlossen“. Dieser Alterswert stellt die Anzahl der Tage dar, die das AE aktiv war.
Für VIs im Status „Geschlossen“ wird das Alter nicht angezeigt. Bei VIs, die sich zuvor im Status „Geschlossen“ befanden und dann erneut geöffnet wurden, gibt der Wert die Anzahl der Tage an, die das AE seit dem Datum der letzten Öffnung aktiv war.
Alter in AE-Datensätzen
In den VI-Datensätzen ist der Wert der Spalte „Alter“ in der Listenansicht für aktive AEs im Feld „Alter“ sichtbar.
Der Wert der Spalte „Alter“ wird für VI-Datensätze im Status „Geschlossen“ nicht angezeigt.
Alter der Liste der angreifbaren Elemente und der VI-Datensätze, wenn ein VI aktualisiert wird
Wenn sich ein AE im Status „Geschlossen“ befindet, wird das Feld „Alter“ nicht angezeigt. Wenn der AE auf „Geschlossen“ wechselt, wird der Wert in Anzahl der Tage aus der Spalte „Alter“ im Feld Alter geschlossen (9) angezeigt (siehe folgende Abbildung). Dieser Wert gibt an, wie viele Tage das AE aktiv war, bevor es in den Status „Geschlossen“ geändert wurde. In der folgenden Abbildung war dieses VI beispielsweise 9 Tage, 18 Stunden und 29 Minuten lang aktiv, im geschlossenen Datensatz wird jedoch nur die Anzahl der Tage (9) angezeigt.
Wenn dieses AE erneut geöffnet wird und der AE-Status zurück in „Offen“ wechselt, wird das Feld „Alter geschlossen“ auf 0 zurückgesetzt. Da das AE wieder aktiv ist, wird das Alter in Tagen/Stunden/Minuten in der Listenansicht im Alter angezeigt Spalte und auf das Feld Alter in der VIT.