Créer une rubrique de surveillance dans Vulnerability Manager Workspace

Rversion finale: Washingtondc

Mis à jour 1 févr. 2024

2 minutes de lecture

Les gestionnaires et les analystes de vulnérabilités peuvent créer des rubriques de surveillance à l’aide d’un ensemble de conditions pour filtrer les sous-ensembles d’éléments vulnérables qu’ils souhaitent surveiller.

Avant de commencer

Rôle requis : sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin

Pourquoi et quand exécuter cette tâche

Dans l’onglet Vue d’ensemble des rubriques de surveillance, un rapport de tendance mis à jour tous les soirs, ainsi que d’autres rapports, affichent l’état actuel des enregistrements de cette rubrique de surveillance.

Remarque :

À partir de la version 19.0 de Vulnerability Response, les termes suivants ont été renommés :

Tableau 1. Changements de terminologie
Terminologie antérieure à la version 19.0	Terminologie à partir de la version 19.0
Groupes de résultats des tests	Tâches de remédiation
Problèmes de configuration	Résultats des tests de configuration
Politique	Groupe de tests

Procédure

Accédez à la Tous > Réponse aux vulnérabilités > Espace de travail du gestionnaire de vulnérabilité.
La page d’accueil (page de destination) s’affiche avec les rubriques de surveillance actuelles.
Facultatif : Vous pouvez également cliquer sur les trois points à droite du bouton Créer un effort de rattrapage, puis sur Modifier pour modifier une rubrique de surveillance existante.

Remarque :
Il se peut que vous remarquiez un délai avant l’affichage des données actuelles pour une rubrique de surveillance après avoir modifié le filtrage.
En bas à gauche de la page, cliquez sur Créer une rubrique de visualisation.
Renseignez les champs du modal qui s’affiche.
Pour plus d’informations sur les champs modaux Créer une rubrique de surveillance, consultezChamps du formulaire Créer une rubrique de visualisation .

À partir de la version 18.0, vous pouvez définir des conditions pour la catégorie d’enregistrement sélectionnée.

Option dans la liste déroulante Catégorie	Étapes
Vulnérabilités d'hôte	Dans la condition d’élément vulnérable, définissez des conditions pour identifier les vulnérabilités de l’hôte. Les vulnérabilités de l’hôte sont détectées en fonction des conditions définies.
Vulnérabilités d'applications	Dans la condition d’élément vulnérable de l’application, définissez des conditions pour identifier les vulnérabilités de l’hôte. Les vulnérabilités de l’application (ou AVIT) sont détectées en fonction des conditions définies.
Vulnérabilités du conteneur	Dans la condition d’élément vulnérable du conteneur, définissez des conditions pour identifier les vulnérabilités de l’hôte. Les vulnérabilités de conteneur (CVIT) sont détectées en fonction des conditions définies.
Résultats des tests de configuration	Dans la condition des résultats des tests de configuration, définissez des conditions pour identifier les problèmes de configuration. Les résultats des tests de configuration sont détectés en fonction des conditions définies.

Remarque :

Si vous ne définissez aucune condition dans votre rubrique de surveillance, aucune donnée n’est extraite du tableau de bord.

Cliquez sur Envoyer.
Votre nouvelle rubrique de visualisation s’affiche sur la page de destination de l’accueil. À partir de la version 18.0, les rubriques de surveillance sont classées par type d’enregistrement dans le volet de navigation.
Figure 1. Page d’accueil de Vulnerability Manager Workspace version 19.0

Que faire ensuite

Créer un effort de rattrapage.