Transférer des enregistrements aux efforts de rattrapage dans les Vulnerability Response espaces de travail
Rversion finale: Washingtondc
Mis à jour 1 févr. 2024
4 minutes de lecture
Vous pouvez transférer des enregistrements des efforts de rattrapage existants vers de nouveaux efforts de rattrapage.
Avant de commencer
Si vous êtes confronté à une menace zero-day ou à une vulnérabilité très critique que vous souhaitez résoudre rapidement, vous pouvez consolider tous les enregistrements actifs dont vous disposez déjà pour cette vulnérabilité en un seul effort de correction. Cependant, chaque enregistrement ne peut faire l’objet que d’un seul effort, et les enregistrements peuvent se chevaucher parmi les rubriques de surveillance. Ainsi, pour les rassembler tous, vous devez transférer ces enregistrements de plusieurs efforts existants vers un seul effort de rattrapage.
Supposons, par exemple, que vous ayez créé un effort de rattrapage comportant une vulnérabilité hautement prioritaire. Étant donné que cette vulnérabilité est répandue et peut avoir un impact sur les autres zones de votre environnement, il est possible que des enregistrements associés à cette vulnérabilité fassent déjà l’objet d’efforts de rattrapage. Pour combiner ces enregistrements afin qu’ils soient tous réunis dans un seul effort de rattrapage, vous pouvez transférer tous les enregistrements des efforts de rattrapage existants vers un nouvel effort de rattrapage.
Rôle requis : sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin
Procédure
Accédez à la Tous > Réponse aux vulnérabilités > Espace de travail du gestionnaire de vulnérabilité.
Sur la page de destination (accueil), sélectionnez une rubrique de visualisation pour laquelle vous souhaitez créer un effort de correction récurrent.
Cliquez sur Créer un effort de rattrapage.
La fenêtre modale Créer un effort de rattrapage s’affiche.
Dans la première étape, Détails de l’effort, remplissez les champs requis.
Dans le champ Brève description, saisissez un texte décrivant l’effort de rattrapage récurrent qui vous aide à le localiser et à le suivre à partir de la liste des efforts.
Dans le champ Description, saisissez plus de texte sur le contexte de l’effort pour vous aider à le localiser facilement dans la liste des efforts de rattrapage. Par exemple, Vulnérabilités Log4J actives.
Dans le champ Nom, saisissez un nom pour votre nouvel effort de rattrapage.
Par défaut, le nom de la rubrique de surveillance s’affiche.
Dans le champ Description, saisissez du texte qui vous aidera à localiser facilement cet effort de rattrapage dans la liste des efforts de rattrapage.
À compter de la version 17.1, lors de la création d’un effort de rattrapage pour les rubriques de surveillance qui contiennent des vulnérabilités d’hôte, vous pouvez actualiser automatiquement les éléments vulnérables en double sur les tâches de rattrapage créées. Pour actualiser automatiquement les éléments vulnérables en double, vous devez sélectionner l’option Actualiser automatiquement les éléments vulnérables en double pour les tâches de rattrapage créées .
Remarque :
À partir de la version 18.0, cette case à cocher apparaît à l’étape 2.
Cliquez sur Suivant.
Les détails de génération des tâches s’affichent.
À l’Étape 2, Génération de tâches, choisissez une méthode dans la liste pour regrouper les enregistrements dans les tâches de rattrapage que vous générez à partir de cet effort de rattrapage après sa création.
Par groupe d’affectation
Par groupe d’affectation et élément de configuration
Pour la version 18.0, l’option Aucun n’est pas disponible.
Cliquez sur Suivant.
À l’étape 3, Transférer, vérifiez combien d’enregistrements seront ajoutés à l’effort de rattrapage et voyez combien d’enregistrements sont disponibles pour le transfert à partir d’autres efforts de rattrapage actifs.
Pour transférer des enregistrements d’autres efforts, à partir de la liste, sélectionnez les cases à cocher pour les enregistrements souhaités.
À partir de la version 18.0, cochez la case Transférer les enregistrements correspondants à partir d’autres efforts de rattrapage actifs , puis cochez les cases pour les enregistrements que vous souhaitez transférer à partir d’autres efforts de rattrapage actifs.
Figure 1. Version 18.0 Créer un effort de rattrapage
Cliquez sur Créer un effort de rattrapage.
Après quelques instants, le nouvel effort de rattrapage s’affiche. Selon le nombre d’enregistrements, cette opération peut prendre un certain temps. Un message indique que l’enregistrement est en cours de remplissage.
Le nouvel effort de rattrapage est créé avec tous les enregistrements disponibles à partir de la rubrique de surveillance utilisée pour le créer, en plus des enregistrements que vous avez sélectionnés pour le transfert à partir des efforts existants.
Si vous sélectionnez des enregistrements à transférer à partir d’un effort existant et que l’effort existant transfère tous ses enregistrements vers votre nouvel effort, l’effort de rattrapage à partir duquel vous avez déplacé les enregistrements est fermé.
Remarque :
S’il n’y a pas d’enregistrements disponibles à partir de la rubrique de surveillance, ni d’enregistrements sélectionnés pour le transfert, le bouton Créer un effort de rattrapage est désactivé.