Créer des rattrapages

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture
  • Créez un enregistrement de rattrapage pour documenter un correctif ou une solution de contournement pour une vulnérabilité affectant un produit spécifique.

    Avant de commencer

    Rôle requis : sn_sec_tisc.analyst

    Pourquoi et quand exécuter cette tâche

    Au moins un enregistrement de vulnérabilité et un enregistrement de produit doivent exister dans le système avant de créer une correction. Les rattrapages sont toujours créés dans le contexte d’une combinaison de vulnérabilité et de produit.

    Procédure

    1. Accédez à la Tous > Espaces de travail > Bibliothèque de renseignements sur les menaces > Artefacts de vulnérabilité > Rattrapages.
    2. Sélectionnez Nouveau.
    3. Renseignez les champs de manière appropriée.
      Tableau 1. Rattrapage de vulnérabilité
      Champ Description
      ID de remédiation Identificateur unique de l’enregistrement de rattrapage.
      Produits Le ou les produits auxquels cette correction s’applique.
      Vulnérabilité Vulnérabilité résolue par cette correction.
      Type Catégorie de rattrapage documentée.
      • Atténuation : solution de contournement ou solution partielle.
      • Solution de contournement : une mesure temporaire.
      • Vendor Fix : un correctif officiel du fournisseur.
      • Premier correctif : le correctif initial disponible pour la vulnérabilité.
      • Aucun disponible : aucun rattrapage n’est actuellement disponible.
      • Aucun correctif planifié : le fournisseur ne prévoit pas de corriger la vulnérabilité.
      Description Description du rattrapage, y compris ce qu’il aborde et la façon dont il doit être appliqué.
      Date de publication de la remédiation Date à laquelle cette correction a été officiellement publiée.
      Catégorie de redémarrage Indique la catégorie de redémarrage requise par cette correction pour prendre effet.
      Sélectionnez l’une des valeurs suivantes, selon vos besoins :
      • Connecté : une dépendance connectée nécessite un redémarrage.
      • Dépendances : les services ou composants dépendants doivent être redémarrés.
      • Machine : l’ensemble de la machine nécessite un redémarrage.
      • Service : un service spécifique doit être redémarré.
      • Système : le système complet nécessite un redémarrage.
      • Aucun : aucun redémarrage n’est requis.
      Lien d'action URL pointant vers la page de correctif de ressource, d’avis ou de fournisseur de rattrapage.

      Saisissez une URL complète (par exemple, https://vendor.com/advisory/CVE-2024-1234). Utilisez ce champ pour diriger les utilisateurs vers des conseils de rattrapage externes ou des emplacements de téléchargement.

      Prérequis Répertorie les conditions qui doivent être remplies pour que la remédiation des vulnérabilités s'applique à ce produit.

      Utilisez ce champ pour documenter les actions préparatoires telles que la sauvegarde de données, l’arrêt de services ou la vérification de la compatibilité du système. Toutes les valeurs prérequises sont saisies manuellement.

    4. Cliquez sur Enregistrer.
    5. Pour ajouter également des rattrapages, accédez à Bibliothèque de Renseignements sur les menaces > Artefacts de vulnérabilité et ouvrez n’importe quel enregistrement de vulnérabilité ou de produit auquel vous souhaitez ajouter une correction.
    6. Accédez à la section Enregistrements connexes .
    7. Faites défiler jusqu’à la liste connexe Rattrapages et cliquez sur Ajouter.
      Cliquez sur Ajouter pour ouvrir le formulaire de rattrapage dans un nouvel onglet. Le contexte parent (vulnérabilité ou produit) est automatiquement renseigné dans le champ correspondant. Saisissez les détails du formulaire requis comme expliqué dans les étapes précédentes.
    8. Cliquez sur Enregistrer.

    Résultats

    L’enregistrement de rattrapage est créé et apparaît dans la liste connexe Rattrapages des enregistrements de vulnérabilité et de produit associés. Le champ Nombre d’enregistrements rattrapés de l’enregistrement de vulnérabilité est automatiquement incrémenté.