Unterstützung für Schwachstellenmanagement

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Erfahren Sie, wie eine neue Schwachstelle in TISC mit einer zugehörigen Schwachstelle in VR erstellt wird.

    Vorbereitungen

    Erforderliche Rolle:
    • Systemadministrator (anzeigen, erstellen oder bearbeiten)
    • sn_sec_tisc.admin (Ansicht)

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn in TISC eine neue Schwachstelle erstellt wird und in VR eine zugehörige Schwachstelle vorhanden ist.
    • Wenn die Punktzahl für VR-Schwachstelle(v2) > 8 ODER die Punktzahl für VR-Schwachstelle(v3) > 8 ist.
    • Gesamtzahl der ihr zugeordneten VIs ist größer als 0.

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence-Sicherheitszentrum > Administration.
    2. Auswahlvorgang Automatisierte Flows.
    3. Wählen Sie den Aktionslink Support für Schwachstellenmanagement, um die entsprechenden Regeldetails im Flow Designer anzuzeigen.
    4. Zeigen Sie die Flow Designer-Aktion für den folgenden Auslöser an: 
      When new vulnerability is created in TISC and there is a related vulnerability in VR.
    5. Wenn der Prozentsatz der insgesamt korrigierten AEs, die dieser Schwachstelle zugeordnet sind, 100 % beträgt, gilt:
      1. Fügen Sie dem erkennbaren Element ein Tag mit der Bezeichnung „Nachgebessert“ hinzu.
    6. Andernfalls können Sie die Daten des erkennbaren Elements mit verfügbaren Funktionen ergänzen:
      1. Erstellen Sie eine Korrekturaufgabe für VR.
      2. Benachrichtigen Sie die betroffenen VR-Teams diesbezüglich.
        Unterstützung für Schwachstellenmanagement