Utiliser des enregistrements dans le Espace de travail de remédiation IT

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture
  • Utilisez des enregistrements pour vous aider à afficher la progression de votre rattrapage et l’impact des éléments vulnérables sur vos actifs.

    Avant de commencer

    Rôle requis :
    • sn_vul.remediation_owner pour les éléments vulnérables de l’hôte (VIT)
    • sn_vul_container.remediation_owner pour les éléments vulnérables de l’application (AVIT)
    • sn_vul.app_security_champion pour les éléments vulnérables du conteneur (CVIT)
    • sn_vulc.remediation_owner pour les résultats des tests de configuration (TR)

    Procédure

    1. Dans votre Now Platform instance, accédez à Espaces de travail > Espace de travail de remédiation informatique.
      La page de destination de l’écran d’accueil s’affiche.
    2. Accédez à un enregistrement d’élément vulnérable et ouvrez-le à partir de la page de destination Accueil ou de la vue Liste.

      L’onglet Détails comprend des informations dans l’en-tête du formulaire en haut qui se rapportent à la nature de la vulnérabilité, par exemple, CVE-2013-5014 détectée sur LINUX-DAL-4331. Sous l’en-tête du formulaire, les valeurs État, Cote de risque et Date cible de rattrapage sont affichées.

    3. Consultez la table suivante pour connaître les actions d’interface utilisateur que vous pouvez effectuer sur l’enregistrement de tâche de rattrapage.
      TâcheDescription
      Cliquer sur un lien d’éléments connexes
      • Vue d’ensemble : affichez des détails tels que l’état, la cote de risque, le score de risque, la source, le dernier trouvé, l’état du rattrapage, la vulnérabilité associée, l’élément de configuration affecté et les informations de détection initiale.
      • Détails : plus d’informations sur la vue d’ensemble, y compris la solution privilégiée. Vous pouvez modifier ces champs.
      • Détections : affichez les informations de détection importées de vos scanners.
      • Services impactés : affichez les services impactés par la vulnérabilité.
      • Tâches de rattrapage : affichez les autres tâches de rattrapage associées à cet élément vulnérable.

      Les enregistrements ouverts à partir de VIT restent affichés sous forme d’onglets sous les onglets d’enregistrement jusqu’à ce que vous les fermiez.

      Cliquez sur un lien pour ouvrir un enregistrement. À partir de la liste affichée sur les enregistrements ouverts à partir des liens des éléments connexes, affichez plus de détails sur les tâches de rattrapage, les détections et les services impactés.
      Cliquer sur une action d’interface utilisateur
      • M’affecter : cette option s’affiche uniquement si la tâche de rattrapage ne vous est pas déjà affectée.
      • Marquer comme faux positif : signalez lorsqu’un scanner détecte une vulnérabilité, mais que vous déterminez qu’aucune vulnérabilité n’existe. Envoyez une demande.
      • Si l’élément vulnérable vous est affecté, vous pouvez analyser à nouveau le VI.
      • Résoudre : résolvez cet élément vulnérable. Les tâches de rattrapage associées passent à l’état Résolu lorsque tous les VI sont Résolus.
      • Demande d’exception : si une date cible est passée et que vous savez que vous avez besoin de plus de temps pour résoudre la vulnérabilité, soumettez une demande.
      • Enregistrer : enregistre toutes les modifications et met à jour l’enregistrement.
      Ajouter une note de travail ou joindre un fichier Tout à droite de l’écran, cliquez sur l’icône Activité (icône d’allègement) et saisissez une note de travail. Cliquez sur l’icône pour basculer le panneau.

      Vous pouvez également charger un fichier.

      Définir des filtres pour une colonne d’une liste Sélectionnez une colonne et développez le menu à points verticaux pour afficher les options qui filtrent davantage les données de la colonne.

      Par exemple, avec l’élément connexe Détections sélectionné, vous préférerez peut-être trier la colonne de sorte que seules les dernières détections trouvées à partir d’une certaine date soient affichées.

      Filtrer les éléments ou faire correspondre les éléments d’une ligne dans une colonne Sélectionnez une cellule dans une colonne et affinez les données affichées en choisissant l’une des options suivantes :
      • Afficher les éléments correspondants : affiche uniquement les éléments qui correspondent à la cellule sélectionnée dans la colonne.
      • Filtrer : filtre les éléments de la colonne qui correspondent à la cellule sélectionnée dans la colonne.