Configurer des règles de tâche de rattrapage
En configurant des règles de tâche de rattrapage, vous pouvez automatiquement regrouper les résultats en fonction des conditions de filtre.
Dans l’espace de travail Gestion de l’exposition à la sécurité, vous pouvez configurer une règle d’affectation unique qui s’applique à tous les types de résultats, y compris les éléments vulnérables (VIT), les vulnérabilités d’applications (AVIT), les vulnérabilités de conteneurs (CVIT) et les résultats des tests de configuration (CTR). Cette règle peut ensuite être appliquée à tous les résultats ou à une combinaison spécifique de résultats.
Vous pouvez également configurer le mode d’exécution des règles de tâche de rattrapage pour contrôler si le système évalue toutes les règles correspondantes (Correspondre en premier) ou s’arrête à la première correspondance (Correspondre en premier).
Créer des règles de tâche de rattrapage
Créez des règles de tâche de rattrapage pour regrouper automatiquement les résultats en fonction des conditions de filtre. Ces règles regroupent automatiquement les résultats à mesure qu’ils sont importés ou créés manuellement. Utilisez le filtre pour limiter les résultats regroupés par cette règle, par exemple en sélectionnant tous les résultats avec des exploits.
Avant de commencer
Rôle requis : voir Listes de contrôle d’accès (ACL) pour les règles d’administration
Pourquoi et quand exécuter cette tâche
Le système de base est fourni avec une règle de tâche de rattrapage, Vulnérabilité, qui regroupe les éléments vulnérables par vulnérabilité et groupe d’affectation (à partir des règles d’affectation). Vous pouvez réappliquer les règles à partir de la vue de formulaire ou de liste. Pour obtenir des exemples d’entrées, consultez Exemples de règles de tâche de rattrapage de Réponse aux vulnérabilités.