Travaux planifiés

Désactivez les travaux planifiés et les travaux planifiés dans les champs d’application spécifiques à l’intégration pour les Réponse aux vulnérabilités applications , Réponse aux vulnérabilités des applications, Réponse aux vulnérabilités pour conteneurs, et Conformité de la configuration .

• Ajout de champs de vulnérabilité et de test pour les tâches de remédiation
• Associer des AVI existants à la règle d’exception automatique
• Associer des VI existants à la règle d’exception automatique
• Calculer les nombres de VI associés pour la tâche de rattrapage de l’application
• Calculer les nombres de VI associés pour la tâche de remédiation
• Calculer les nombres de VI associés pour les vulnérabilités
• Vérifier l’expiration de l’atténuation du risque
• Vérifier l’expiration du report des éléments vulnérables et des groupes
• Copier le questionnaire personnalisé d’exceptions de demande dans le contrôle de compensation
• Évaluer les cibles de rattrapage
• Générer une synthèse de rattrapage
• Insérer des tâches de remédiation classiques dans la tâche de remédiation unifiée
• Migrer les tâches en arrière-plan
• Renseigner la source d’approbation
• Renseigner le numéro CC, l’élément de configuration et la criticité opérationnelle dans la table de tâches de rattrapage unifiée
• Renseigner le numéro de conteneur, la configuration et la criticité opérationnelle dans la table de tâches de rattrapage unifiée
• Renseigner les champs de risque pour les règles de risque
• Remplir la table des CI vulnérables : supprimer et remplir à nouveau
• Renseigner la table CI vulnérables : supprimer et remplir à nouveau pour les résultats des tests
• Remplir la table CI vulnérables : à partir de la table du manifeste CI vulnérable
• Rouvrir les tâches de remédiation différées
• Réappliquer toutes les règles d’affectation de vulnérabilité
• Nombre de réaffectations pour les règles d’affectation
• Actualiser et résoudre les VIT en double sur la tâche de rattrapage
• Actualiser les éléments vulnérables d’application associés pour un VG non basé sur VGR
• Actualiser les éléments vulnérables associés pour un VG non basé sur VGR
• Supprimer l’état de rattrapage de VI en double
• Réparer les éléments vulnérables erronés Dernières ouvertures et fermetures
• Réexécuter les calculateurs
• État de déploiement d’un groupe de vulnérabilité à un élément vulnérable
• Déployer jusqu’à la date du groupe de vulnérabilité à l’élément vulnérable
• Déployer les valeurs des éléments vulnérables de l’application sur la vulnérabilité et le groupe
• Déployer les valeurs VI sur la vulnérabilité, la tâche de rattrapage (RT) et le nombre de VI sur RT
• Exécuter le calculateur de gravité après la promotion de l’entrée de vulnérabilité
• Envoyer une notification de désaffectation
• Définir les nombres de reports
• Définir les services CI associés pour VI
• Mise à jour de l’âge fermé pour les VIT et AVIT
• Mettre à jour toutes les anciennes balises vers la table de tâches de remédiation
• Mettre à jour is_in_group sur les éléments vulnérables
• Mettre à jour la dernière valeur de détection ouverte sur les VIT
• Mettre à jour les tâches de rattrapage avec des états cumulés (AVR)
• Mettre à jour les tâches de rattrapage avec des états cumulés (VR)
• Mettre à jour l’évaluation des risques pour les solutions de vulnérabilité
• Mettre à jour les éléments vulnérables dégroupés
• Mettre à jour la vulnérabilité sur VG
• Âge de la réponse aux vulnérabilités Mise à jour fermée
• Nombre de CI de Vulnerability Response
• Vulnerability Response Risque et état de la remédiation Mise à niveau
• Ajouter des valeurs par défaut pour last_opened_dt_tm à partir de last_opened
• Ajout des CI de TR à la table m2m de service
• Associer les VI de conteneurs existants à la règle d’exception automatique
• Associer les résultats des tests existants à la règle d’exception automatique
• Processeur de règle de fermeture automatique
• Fermer automatiquement les résultats des tests périmés
• Calculer la criticité opérationnelle pour CVIT
• Calculer les nombres de CVIT associés pour les vulnérabilités
• Calculer les nombres de VI associés pour la tâche de rattrapage de conteneurs
• Calculer les mesures de rattrapage pour toutes les tâches de rattrapage
• Calculer les mesures de rattrapage pour tous les tests
• Vérifier l’expiration du report de l’élément vulnérable de conteneur
• Vérifier les tâches de remédiation et l’expiration du report du résultat du test
• Supprimer groupBys inactifs
• Évaluer et notifier les cibles de rattrapage
• Insérer les tâches de remédiation dans la tâche de remédiation unifiée
• Renseigner les champs de résultats des tests existants
• Traiter les enregistrements de manifestes des résultats des tests
• Réappliquer des règles de recherche de CI sur les éléments découverts changés
• Réappliquer toutes les règles d’affectation
• Réappliquer les règles de recherche de CI
• Réévaluer l’état des tâches de remédiation
• Nombre de réaffectations pour les règles d’affectation : CC
• Rapprocher les éléments détectés sans correspondance
• Actualiser les filtres enregistrés liés à l’application
• Actualiser les filtres enregistrés associés à CC
• Actualiser le conteneur associé Filtres enregistrés
• Actualiser les filtres enregistrés liés à l’hôte
• Supprimer les groupes des règles d’exception
• Déployer les valeurs d’éléments vulnérables de conteneur sur la vulnérabilité et le groupe
• Déployer les scores de risque sur l’organisation
• Déployer les valeurs des résultats des tests sur la tâche de rattrapage et le test de configuration
• Envoyer une notification de désaffectation : CC
• Définir les nombres de reports
• Déclencher la création et l’exécution de l’agrégation pour le filtre enregistré
• Mise à jour de l’âge fermé pour CC
• Mettre à jour l’âge fermé pour les CVIT
• Mettre à jour toutes les anciennes balises vers la table de tâches de rattrapage de conformité
• Mettre à jour toutes les anciennes balises vers la table de tâches de rattrapage de conteneur
• Mettre à jour l’état En attente d’implémentation sur les CVIT
• Mettre à jour les mesures de rattrapage
• Mettre à jour l’état de remédiation pour les résultats des tests périmés
• Mettre à jour les tâches de rattrapage avec les états cumulés (CC)
• Mettre à jour les tâches de rattrapage avec des états cumulés (CVR)
• Mettre à jour la cote de risque pour les résultats des tests
• Mettre à jour le score de risque de déploiement pour tous les groupes de résultats et les tests de configuration non fermés
• Mettre à jour les agrégations de filtres enregistrés
• Nombre de conteneurs de Réponse aux vulnérabilités

Modifications du modèle de données USEM.

Introduction de nouvelles tables pour unifier les fonctionnalités d’administration

Prise en charge de la sécurité Tables courantes obsolètes

• Groupe de calculateurs de sécurité (sn_sec_cmn_calculator_group)
• Calculateur de sécurité (sn_sec_cmn_calculator)
• Groupe de classification de sécurité (sn_sec_cmn_classification_group)
• Règle de classification de sécurité (sn_sec_cmn_classification_rule)
• Mappage de motif d’exception de politique (sn_sec_cmn_policy_reason_mapping)

Réponse aux vulnérabilités Tables obsolètes

• Règle d’affectation de vulnérabilité (sn_vul_assignment_rule)
• Calculateur de vulnérabilité (sn_vul_calculator_group)
• Règle du calculateur de vulnérabilité (sn_vul_calculator)
• Règle du risque de vulnérabilité (sn_vul_calc_risk)
• Champ de règle de risque (sn_vul_risk_field)
• Groupe de classification (sn_vul_classification_group)
• Règle de classification (sn_vul_classification_rule)
• État du rattrapage des vulnérabilités (sn_vul_m2m_ttr_status)
• Règle de cible de rattrapage (sn_vul_ttr_rule)
• Calculateurs de déploiement de vulnérabilité (sn_vul_rollup)
• Règle d’exception (sn_vul_auto_exception_rule)
• Approbation de changement d’état de la vulnérabilité (sn_vul_change_approval)
• Configuration de gestion de l’exception (sn_vul_exception_config)
• Relation de contrôle de compensation de vulnérabilité (sn_vul_m2m_entry_compensating_control)
• Mappage de motif d’exception de politique (sn_vul_policy_reason_mapping)

Réponse aux vulnérabilités Table commune obsolète de l’espace de travail

Filtres enregistrés (sn_vul_cmn_ws_saved_filter)

Conformité de la configuration Tables obsolètes

• Règles d’exception automatique (sn_vulc_auto_exception_rule)
• Approbation de changement de l’état (sn_vulc_state_change_approval)

Nouvelles colonnes introduites dans les tables de résultats

Table des éléments vulnérables [sn_vul_vulnerable_item].

• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table des éléments vulnérables de l’application [sn_vul_app_vulnerable_item].

• remediation_commitment_dt_tm
• statut
• age_duration
• source_risk_score
• times_found
• first_found_dt_tm
• resolution_dt_tm
• last_opened_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table Test Result (Résultat de test) [sn_vulc_result].

• closed_by
• first_found_dt_tm
• last_found_dt_tm
• opened_at
• opened_by
• resolution_dt_tm
• last_state_changed_on
• sys_class_name
• intégration
• backup_state
• backup_substate
• business_criticality
• short_description
• statut
• source_risk_score
• times_found
• close_notes
• sous-état
• state_inheritance_count
• Priorité
• rouvert
• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table des éléments vulnérables de conteneurs [sn_vul_container_image_vulnerable_item].

• remediation_plan
• remediation_commitment_dt_tm
• auto_exception_rule (référence=sn_sec_exception_rule)
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table Tâches de rattrapage d’applications [sn_vul_app_vulnerability].

• remediation_commitment_dt_tm
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm

Table des tâches de rattrapage [sn_vulc_result_group].

• remediation_commitment_dt_tm
• remediation_plan
• change_approval (référence=sn_sec_exception_change_approval)
• ignore_expiration_for_risk_reduction_dt_tm
• ignore_expiration_dt_tm