Utiliser des enregistrements dans Espace de travail de remédiation IT
Utilisez des enregistrements pour vous aider à afficher la progression de votre rattrapage et l’impact des éléments vulnérables sur vos actifs.
Avant de commencer
Rôle requis : sn_vul.remediation_owner, sn_vul.app_security_champion, sn_vul_container.remediation_owner ou sn_vulc.remediation_owner
Procédure
-
Dans votre Now Platform instance, accédez à Tous > Réponse aux vulnérabilités > Espace de travail de remédiation informatique.
La page de destination de l’écran d’accueil s’affiche.
-
Accédez à un enregistrement d’élément vulnérable et ouvrez-le à partir de la page de destination d’accueil ou de la vue de listes.
L’onglet Détails comprend des informations dans l’en-tête du formulaire en haut qui se rapportent à la nature de la vulnérabilité, par exemple, CVE-2013-5014 détectée sur LINUX-DAL-4331. Sous l’en-tête du formulaire, les valeurs pour l’état, la cote de risque et la date cible de rattrapage sont affichées.
-
Consultez la table suivante pour connaître les actions d’interface utilisateur que vous pouvez effectuer sur l’enregistrement de tâche de rattrapage.
Tâche Description Cliquer sur un lien d’éléments connexes - Vue d’ensemble : affichez les détails tels que l’état, la cote de risque, le score de risque, la source, le dernier trouvé, l’état du rattrapage, la vulnérabilité associée, l’élément de configuration affecté et les informations de détection initiale.
- Détails : plus d’informations sur la vue d’ensemble, y compris la solution privilégiée. Vous pouvez modifier ces champs.
- Détections : affichez les informations de détection importées de vos scanners.
- Services impactés : affichez les services impactés par la vulnérabilité.
- Tâches de rattrapage : affichez les autres tâches de rattrapage associées à cet élément vulnérable.
Les enregistrements ouverts à partir de VIT restent affichés sous forme d’onglets sous les onglets d’enregistrement jusqu’à ce que vous les fermiez.
Cliquez sur un lien pour ouvrir un enregistrement Dans la liste affichée sur les enregistrements ouverts à partir des liens d’éléments connexes, affichez plus de détails sur les tâches de rattrapage, les détections et les services impactés. Cliquer sur une action d’interface utilisateur - Me l’affecter : cette option s’affiche uniquement si la tâche de rattrapage ne vous est pas déjà affectée.
- Marquer comme faux positif : signalez lorsqu’un scanner trouve une vulnérabilité, mais que vous déterminez qu’aucune vulnérabilité n’existe. Envoyez une demande.
- Si l’élément vulnérable vous est affecté, vous pouvez analyser à nouveau le VI.
- Résoudre : résout cet élément vulnérable. Les tâches de rattrapage associées passent à l’état Résolu lorsque tous les VI sont Résolus.
- Demande d’exception : si une date cible est passée et que vous savez que vous avez besoin de plus de temps pour résoudre la vulnérabilité, soumettez une demande.
- Enregistrer : permet d’enregistrer toutes les modifications et de mettre à jour l’enregistrement.
Ajouter une note de travail ou joindre un fichier Tout à droite de l’écran, cliquez sur l’icône Activité (icône d’éclaircissement) et saisissez une note de travail. Cliquez sur l’icône pour activer/désactiver le panneau. Vous pouvez également charger un fichier.
Définir des filtres pour une colonne d’une liste Sélectionnez une colonne et développez le menu des points verticaux pour afficher les options permettant de filtrer davantage les données de la colonne. Par exemple, lorsque l’élément connexe Détections est sélectionné, vous préférerez peut-être trier la colonne de sorte que seules les dernières détections détectées à partir d’une certaine date s’affichent.
Filtrer des éléments ou faire correspondre des éléments d’une ligne dans une colonne Sélectionnez une cellule dans une colonne et affinez les données affichées en sélectionnant l’une des cellules suivantes : - Afficher les éléments correspondants : affiche uniquement les éléments qui correspondent à la cellule sélectionnée dans la colonne.
- Filtrer : permet de filtrer les éléments de la colonne qui correspondent à la cellule sélectionnée de la colonne.