Pour certains champs, vous pouvez spécifier plusieurs valeurs. --None-- est la valeur par défaut. Si --Aucun-- reste sélectionné pour un champ, aucune donnée n’est importée pour ce champ.

Si elles sont affichées, sélectionnez les icônes de verrouillage ( ) et ( ) pour modifier et verrouiller vos modifications.

Champ	Description
Premier	Pagination. Saisissez une valeur. Vous préférerez peut-être commencer par 1000.
A un exploit public	Filtrez les résultats de vulnérabilité pour les vulnérabilités avec un exploit disponible : (vrai/faux).
Abonnement	Importez les résultats à partir des chaînes suivantes pour les ID d’abonnement externes : (compte AWS, abonnement Azure, projet GCP et compartiment OCI). Si vous ne fournissez pas de valeur, tous les abonnements sont renvoyés.
A un correctif	Importez les résultats de vulnérabilité pour les vulnérabilités ayant un correctif disponible (vrai/faux).
Vulnérabilité	Importez les résultats de vulnérabilité avec le ou les ID externes correspondants, par exemple, CVE-1234-5678, CVE-9110-26117.
A un exploit CISA KEV	Importez uniquement les résultats de vulnérabilité pour les vulnérabilités avec un exploit CISA KEV disponible (vrai/faux).
ID de projet	Importez uniquement les résultats de vulnérabilité pour les projets donnés (chaînes).
La ressource a des privilèges élevés	Renvoyer uniquement les résultats de vulnérabilité qui disposent de privilèges élevés (vrai/faux).
État des ressources	Renvoyer uniquement les résultats avec ces statuts. Vous pouvez spécifier plusieurs valeurs : --Aucun-- Actives Erreur Inactif
La ressource a des privilèges d'administrateur	Renvoyer uniquement les résultats de vulnérabilité disposant de privilèges d’administrateur. (vrai/faux)
Méthode de détection	Filtrez sur les résultats de vulnérabilité trouvés par ces méthodes de détection : --Aucun-- DEFAULT_PACKAGE FILE_PATH INSTALLED_PROGRAM INSTALLED_PROGRAM_BY_SERVICE BIBLIOTHÈQUE Systèmes d'exploitation PACKAGE
La ressource a une exposition limitée à Internet	Filtrer les résultats de vulnérabilité ayant une faible exposition à Internet --Aucun-- VRAI FAUX
Statut	Filtrer les résultats par état : --Aucun-- OUVRIR REJETÉ RÉSOLU
Gravité de la vulnérabilité	Filtrer les résultats par gravité de vulnérabilité : --Aucun-- CRITIQUE ÉLEVÉ FAIBLE MOYEN
Validé en exécution	--Aucun-- Oui : sélectionnez Oui pour extraire les données des ressources dont ce marqueur est défini sur Oui dans le champ Exécution. Dans Wiz la console, l’état « Validé en exécution » d’un résultat persiste généralement pendant une période de 48 heures à compter de la dernière détection du package vulnérable en mémoire. Non. Ne pas extraire de données pour ces ressources.

Le suivi du chemin a été déplacé vers la colonne Chemin d’accès de la table Recherche d’image de conteneur [sn_vul_container_image_findings] pour permettre une association précise et cohérente entre le chemin et l’image. Si vous utilisez ces intégrations, vous devez vous référer à la colonne Chemin disponible dans la table Recherche d’image de conteneur [sn_vul_container_image_findings].

Vous pouvez configurer la granularité des éléments vulnérables de conteneur (CVIT) en spécifiant la combinaison de clés. Pour plus d’informations sur les clés prises en charge, les propriétés système et le travail planifié également requis, reportez-vous à la section Configuration des clés de granularité d’image de conteneur pour Réponse aux vulnérabilités pour conteneurs.

Une CVIT est créée par défaut en combinant le référentiel d’images, la vulnérabilité et l’image. Vous pouvez ajouter des composants à la clé pour plus de granularité. Par exemple, créer une CVIT est pour une combinaison de référentiel d’images, de vulnérabilité, d’image et de grappe.