Verwenden Sie Datensätze in der IT Remediation Workspace
Verwenden Sie Datensätze, um Ihren Nachbesserungsfortschritt und die Auswirkungen angreifbarer Elemente auf Ihre Assets anzuzeigen.
Vorbereitungen
Erforderliche Rolle:
- sn_vul.remediation_owner für angreifbare Host-Elemente (VITs)
- sn_vul.app_security_Champion für angreifbare Elemente in der Anwendung (AVITs)
- sn_vul_container.remediation_owner für angreifbare Container-Elemente (CVITs)
- sn_vulc.remediation_owner für Konfigurationstestergebnisse (CTRs)
Prozedur
-
Navigieren Sie in Ihrer Instanz von Now Platform zu Arbeitsbereiche > Arbeitsbereich für IT-Korrekturen.
Die Zielseite der Homepage wird angezeigt.
-
Navigieren Sie zu einem Datensatz für ein angreifbares Element, und öffnen Sie ihn entweder auf der Zielseite der Homepage oder in der Listenansicht.
Die Registerkarte „Details“ enthält im Formular-Header oben Informationen, die sich auf die Art der Schwachstelle beziehen, z. B. CVE-2013-5014 gefunden unter LINUX-DAL-4331. Unter dem Formularheader werden Werte für Status, Risikobewertung und Korrekturzieldatum angezeigt.
-
In der folgenden Tabelle finden Sie die UI-Aktionen, die Sie für den Datensatz der Korrekturaufgabe ausführen können.
Aufgabe Beschreibung Klicken Sie auf den Link Zugehörige Elemente - Übersicht: Zeigen Sie Details wie Status, Risikobewertung, Risikopunktzahl, Quelle, zuletzt gefunden, Korrekturstatus, zugehörige Schwachstelle, betroffenes Konfigurationselement und Informationen zur Ersterkennung an.
- Details: Weitere Übersichtsinformationen, einschließlich der bevorzugten Lösung. Sie können diese Felder bearbeiten.
- Erkennungen: Zeigen Sie Erkennungsinformationen an, die von Ihren Scannern importiert wurden.
- Betroffene Services: Zeigen Sie die von der Schwachstelle betroffenen Services an.
- Korrekturaufgaben: Zeigen Sie die anderen Korrekturaufgaben an, die diesem angreifbaren Element zugeordnet sind.
Geöffnete Datensätze aus der VIT werden als Registerkarten unter den Datensatzregisterkarten angezeigt, bis Sie sie schließen.
Klicken Sie auf einen Link, um einen Datensatz zu öffnen Zeigen Sie in der Liste, die für geöffnete Datensätze aus den Links zu zugehörigen Elementen angezeigt wird, weitere Details zu den Korrekturaufgaben, Erkennungen und betroffenen Services an. Auf UI Action klicken - Mir zuweisen: Diese Option wird nur angezeigt, wenn Ihnen die Korrekturaufgabe noch nicht zugewiesen ist.
- Als falsch positiv markieren: Melden, wenn ein Scanner eine Schwachstelle findet, Sie jedoch feststellen, dass keine Schwachstelle vorhanden ist. Senden Sie eine Anforderung.
- Wenn Ihnen das angreifbare Element zugewiesen ist, können Sie das VI erneut scannen.
- Lösen: Löst dieses angreifbare Element auf. Die zugeordneten Korrekturaufgaben gehen in den Status Gelöst über, wenn alle VIs Gelöst sind.
- Ausnahme anfordern: Wenn ein Zieldatum überschritten wird und Sie wissen, dass Sie mehr Zeit benötigen, um die Schwachstelle zu beheben, senden Sie eine Anforderung.
- Speichern – Zum Speichern der Änderungen und Aktualisieren des Datensatzes.
Fügen Sie eine Arbeitsnotiz hinzu, oder hängen Sie eine Datei an Klicken Sie ganz rechts auf dem Bildschirm auf das Symbol Aktivität (Blinksymbol), und geben Sie eine Arbeitsnotiz ein. Klicken Sie auf das Symbol, um den Bereich ein-/auszublenden. Sie können auch eine Datei hochladen.
Legen Sie Filter für eine Spalte in einer Liste fest Wählen Sie eine Spalte aus, und erweitern Sie das Menü mit vertikalen Punkten, um Optionen anzuzeigen, mit denen die Daten in der Spalte weiter gefiltert werden. Wenn beispielsweise das zugehörige Element Erkennungen ausgewählt ist, können Sie die Spalte so sortieren, dass nur die zuletzt gefundenen Erkennungen ab einem bestimmten Datum angezeigt werden.
Filtern Sie Elemente heraus, oder gleichen Sie Elemente aus einer Zeile in einer Spalte ab Wählen Sie eine Zelle in einer Spalte aus, und verfeinern Sie die angezeigten Daten, indem Sie eine auswählen: - Übereinstimmungen anzeigen: Zeigt nur Elemente an, die der ausgewählten Zelle in der Spalte entsprechen.
- Herausfiltern: Filtert die Elemente aus der Spalte heraus, die der ausgewählten Zelle in der Spalte entsprechen.