Afficher les Configuration Compliance résultats des tests

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Affichez Configuration Compliance les résultats des tests pour l’audit et la correction.

    Avant de commencer

    Rôle requis :
    • sn_vulc.read pour afficher
    • sn_vulc.remediation_owner pour afficher et mettre à jour
    • sn_vulc.admin à supprimer
    Remarque :
    À partir de la version 14.9 de Configuration Compliance, les termes suivants ont été renommés :
    Tableau 1. Changements de terminologie
    Terminologie antérieure à la version 14.9 Terminologie à partir de la version 14.9
    Groupe de résultats des tests Tâche de rattrapage
    Règle de groupe Règles de la tâche de rattrapage
    Politique Groupe de tests

    Procédure

    1. Accédez à la Tous > Configuration Compliance > Résultats des tests.
    2. Ouvrez le contrôle que vous souhaitez afficher.
      Tableau 2. Configuration Compliance Champs du formulaire Résultats des tests
      Champ Description
      Numéro Numéro affecté au test pendant le processus d’importation.
      Source Le nom du système de l’application SCA tierce ou le nom saisi dans le module d’extension de l’application pour l’API utilisée pour communiquer avec Configuration Compliance.
      ID source Identificateur affecté au contrôle par l’application SCA.
      Résultat Réussi, Échoué, Erreur ou Inconnu. Importé à partir de Qualys.
      Score du risque Résultat du calculateur pour ce test.
      Cote de risque Basé sur une plage de scores de risque sur une échelle numérique de 1 à 5 qui évalue le risque global sur la base d’une plage de scores de risque allant de 1 - Critique à 5 - Aucun. Ce champ remplace le champ Priorité dans les versions précédentes.
      État Calculé à partir des groupes de résultats des tests auxquels appartient le résultat de test. Si le résultat du test appartient à plusieurs groupes, un ordre de priorité est appliqué pour déterminer l’état.
      Résolution Calculé à partir des groupes de résultats des tests auxquels appartient le résultat de test. Si le résultat du test appartient à plusieurs groupes, un ordre de priorité est appliqué pour déterminer la résolution.
      Premier observé Date de la première importation dans Configuration Compliance.

      À partir de la version 13.1.1, le champ Premier observé affiche la date fournie par le scanner. Sinon, la date de la première importation dans Configuration Compliance.
      Dernier observé Date de la dernière importation dans Configuration Compliance.

      À partir de la version 13.1.1, le champ Dernier observé affiche la date fournie par le scanner. Sinon, la date de la dernière importation au format Configuration Compliance.
      Dernière transmission Dernière date à laquelle le résultat du test est réussi.
      Test Nom du test.
      Élément de configuration Nom du CI joint au test.
      Technologie Version logicielle en cours d’exécution sur le CI.
      Description Description du test
      Valeurs attendues Valeurs attendues configurées dans Qualys et importées par Configuration Compliance. Cette valeur est une expression booléenne qui, lorsqu’elle est évaluée sur vrai, donne au résultat de test la valeur Réussi. L’expression peut être une combinaison d’opérateurs d’expression logique, ensembliste ou régulière.
      Valeurs réelles Valeurs renvoyées par le test. Ces valeurs sont insérées dans l’expression booléenne des valeurs attendues pour déterminer si le résultat doit réussir ou échouer. Ils sont importés de Qualys.

      À partir de la version 14.9 de Configuration Compliance, les valeurs Extended Evidence (Preuve étendue) et Cause of Failure (Cause de défaillance) sont ajoutées dans la colonne Actual Values (Valeurs réelles).
      Rattrapage Instructions de rattrapage.
      Onglets connexes
      Groupes de résultats des tests Groupes de résultats des tests associés à ce résultat de test.
      Historique des résultats de test Liste connexe des résultats des tests qui affichent l’historique des résultats de réussite/d’échec pour le même CI/technologie/test.