Afficher les Conformité de la configuration groupes de tests
Une fois que vous avez importé les résultats d’une analyse tierce dans votre instance, vous pouvez voir la conformité de vos tests au niveau du groupe de tests. Utilisez cette vue avant un audit de ce groupe de tests et de tous les enregistrements de test associés.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Les groupes de tests sont des enregistrements importés et vous ne pouvez pas les modifier dans l’application Conformité de la configuration .
Procédure
-
Accédez à la Tous > Conformité de la configuration > Groupes de tests. La liste des résultats des tests s’affiche. À partir de la version 15.0 de Conformité de la configuration, la colonne % de conformité des résultats des tests affiche le pourcentage de résultats des tests conformes aux tests d’un groupe de tests.
% de conformité des résultats des tests = (Nbre de résultats des tests fermés dans un groupe de tests/Nombre total de résultats des tests associés à un groupe de tests) * 100
-
Cliquez sur la description brève du groupe de tests que vous souhaitez afficher.
Tableau 1. Conformité de la configuration Champs de formulaire Groupe de tests Champ Description Source Nom système de l’analyseur tiers ou nom saisi dans le module d’extension ServiceNow pour l’API qui est utilisée pour communiquer avec Conformité de la configuration. Technologies Liste des technologies associées au groupe de tests dans l’application d’analyse tierce. ID source Identificateur affecté à ce groupe de tests par le scanner tiers. Source créée Date et heure auxquelles le groupe de tests a été défini dans l’application d’analyse tierce. Source mise à jour Date et heure de la dernière modification du groupe de tests dans l’application d’analyse de troisième politique. Description courte Description ou titre du résumé affecté au groupe de test dans l’application d’analyse tierce. Description Description détaillée du groupe de tests tel que défini dans l’application d’analyse tierce. Tests Liste des tests qui font référence à ce groupe de tests. Importé à partir de l’analyseur tiers. Vous pouvez accéder à la liste pour obtenir des informations détaillées sur un test spécifique, si nécessaire. État du rattrapage (version 12.0) Exclut les éléments différés Ces valeurs n’incluent pas les CI des résultats des tests différés.
- CI restants : nombre d’éléments de configuration (CI) avec des résultats des tests actifs (tout état autre que Fermé) pour cette politique.
- % de CI rattrapés : pourcentage de CI conformes pour ce groupe de tests. Ce nombre exclut les CI avec des résultats des tests différés.
- CI totaux : nombre total de CI impactés par ce groupe de tests. Ce nombre exclut les résultats des tests différés.
Inclut les éléments différés Les valeurs représentent les CI de tous les résultats des tests actifs (tout état autre que Fermé).- CI restants : nombre de CI uniques associés à un ou plusieurs résultats des tests non fermés auxquels ce groupe de tests a été appliqué.
- % de CI rattrapés : pourcentage de CI conformes pour ce groupe de tests.
- CI totaux : nombre total de CI impactés par ce groupe de tests.
À partir de la version 12.0, pour mettre à jour ces valeurs à la demande, sous l’onglet État du rattrapage, cliquez sur le lien connexe Mettre à jour l’état . Un message s’affiche pour indiquer que les données sont en cours d’actualisation. Cliquez sur le lien Afficher l’état pour afficher la progression de la mise à jour. Après quelques instants, toutes les données qui ont changé ou été mises à jour depuis la dernière tâche planifiée sont actualisées sur l’enregistrement. Les valeurs de champ mises à jour sont actualisées.
- Facultatif :
Désactivez l’importation des résultats des tests pour un groupe de tests en sélectionnant le bouton Désactiver l’importation .
La valeur de la colonne Est l’importation désactivée devient vrai. Les résultats des tests pour le groupe de tests ne sont pas importés de l’ingestion à venir.
À partir de la version 23.0 de Réponse aux vulnérabilités:Remarque :Le bouton Désactiver l’importationQualys est disponible uniquement pour les résultats des tests obtenus à partir du scanner.- Vous pouvez activer ou désactiver l’importation des résultats des tests pour un Qualys groupe de tests dans .Espace de travail du gestionnaire de vulnérabilités Pour plus d'informations, consultez Activer ou désactiver l’importation de résultats de tests pour un Qualys groupe de tests.
- Le bouton Marquer comme obsolète est renommé en Désactiver l’importation.
- La colonne Est déconseillé est renommée en Est désactivé pour l’importation.