Übertragen Sie Datensätze an Korrekturmaßnahmen in den Vulnerability Response Arbeitsbereichen
Freigeben Version: Washingtondc
Aktualisiert 1. Februar 2024
3 Minuten Lesedauer
Sie können Datensätze aus vorhandenen Korrekturmaßnahmen in neue Korrekturmaßnahmen übertragen.
Vorbereitungen
Wenn Sie mit einer Zero-Day-Bedrohung oder einer sehr kritischen Schwachstelle konfrontiert werden, die Sie schnell beheben möchten, möchten Sie möglicherweise alle aktiven Datensätze, die Sie für diese Schwachstelle bereits haben, in einer einzigen Korrekturmaßnahme zusammenfassen. Jeder Datensatz kann jedoch nur in einer Anstrengung enthalten sein, und Datensätze können sich zwischen Überwachungsthemen überschneiden. Um sie alle zu erfassen, müssen Sie diese Datensätze aus mehreren vorhandenen Maßnahmen in eine einzige Korrekturmaßnahme übertragen.
Angenommen, Sie haben eine Korrekturmaßnahme erstellt, die eine Schwachstelle mit hoher Priorität enthält. Da diese Schwachstelle weit verbreitet ist und sich möglicherweise auf andere Bereiche in Ihrer Umgebung auswirkt, verfügen Sie möglicherweise über Datensätze, die dieser Schwachstelle bereits in vorhandenen Korrekturmaßnahmen zugeordnet sind. Um diese Datensätze so zu kombinieren, dass sie sich alle in einer Korrekturmaßnahme befinden, können Sie Datensätze aus vorhandenen Korrekturmaßnahmen in eine neue Korrekturmaßnahme übertragen.
Erforderliche Rolle: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin oder sn_vulc.admin
Prozedur
Navigieren zu Alle > Vulnerability Response > Arbeitsbereich des Schwachstellenmanagers.
Wählen Sie auf der Zielseite (Homepage) ein Überwachungsthema aus, für das Sie eine wiederkehrende Korrekturmaßnahme erstellen möchten.
Klicken Sie auf Korrekturmaßnahme erstellen.
Das Dialogfeld „Korrekturmaßnahme erstellen“ wird angezeigt.
Füllen Sie in Schritt 1, Aufwandsdetails, die erforderlichen Felder aus.
Geben Sie im Feld Kurzbeschreibung Text ein, der die wiederkehrende Korrekturmaßnahme beschreibt, die Ihnen hilft, sie zu finden und in der Aufgabenliste nachzuverfolgen.
Geben Sie im Feld Beschreibung mehr Text zum Kontext der Maßnahme ein, damit Sie sie in der Liste der Korrekturmaßnahmen leicht finden können. Beispiel: Aktive Log4J-Schwachstellen.
Geben Sie im Feld Name einen Namen für Ihre neue Korrekturmaßnahme ein.
Standardmäßig wird der Name des Überwachungsthemas angezeigt.
Geben Sie im Feld Beschreibung Text ein, mit dem Sie diese Korrekturmaßnahme in der Liste der Korrekturmaßnahmen leicht finden können.
Ab Version 17.1 können Sie beim Erstellen einer Korrekturmaßnahme für Überwachungsthemen, die Hostschwachstellenenthalten, doppelte angreifbare Elemente in den erstellten Korrekturaufgaben automatisch aktualisieren. Um die doppelten angreifbaren Elemente automatisch zu aktualisieren, müssen Sie die Option Doppelte angreifbare Elemente für die erstellten Korrekturaufgaben automatisch aktualisieren aktivieren.
Hinweis:
Ab Version 18.0 wird dieses Kontrollkästchen in Schritt 2 angezeigt.
Klicken Sie auf Next (Weiter).
Details zur Aufgabengenerierung werden angezeigt.
Wählen Sie in Schritt 2, Aufgabengenerierung, eine Methode aus der Liste aus, um die Datensätze in den Korrekturaufgaben zu bündeln, die Sie aus dieser Korrekturmaßnahme nach der Erstellung generieren.
Für Version 18.0 ist die Option Keine nicht verfügbar.
Klicken Sie auf Next (Weiter).
Überprüfen Sie in Schritt 3, Übertragung, wie viele Datensätze der Korrekturmaßnahme hinzugefügt werden, und prüfen Sie, wie viele Datensätze von anderen aktiven Korrekturmaßnahmen für die Übertragung verfügbar sind.
Um Datensätze aus anderen Maßnahmen zu übertragen, aktivieren Sie in der Liste die Kontrollkästchen für die gewünschten Datensätze.
Aktivieren Sie ab Version 18.0 das Kontrollkästchen Übereinstimmende Datensätze aus anderen aktiven Korrekturmaßnahmen übertragen, und aktivieren Sie dann die Kontrollkästchen für die Datensätze, die Sie von anderen aktiven Korrekturmaßnahmen übertragen möchten.
Abbildung : 1. Version 18.0 Korrekturmaßnahme erstellen
Klicken Sie auf Korrekturmaßnahme erstellen.
Nach einigen Minuten wird die neue Korrekturmaßnahme angezeigt. Abhängig von der Anzahl der Datensätze kann dies einige Zeit dauern. Eine Nachricht zeigt an, dass der Datensatz ausgefüllt wird.
Die neue Korrekturmaßnahme wird mit allen Datensätzen erstellt, die aus dem Überwachungsthema verfügbar sind, das zu ihrer Erstellung verwendet wurde, zusätzlich zu allen Datensätzen, die Sie für die Übertragung aus vorhandenen Maßnahmen ausgewählt haben.
Wenn Sie Datensätze auswählen, die aus einer vorhandenen Maßnahme übertragen werden sollen, und die vorhandene Maßnahme alle Datensätze in Ihre neue Maßnahme überträgt, wird die Korrekturmaßnahme geschlossen, aus der Sie die Datensätze verschoben haben.
Hinweis:
Wenn weder Datensätze aus dem Überwachungsthema verfügbar sind noch Datensätze für die Übertragung ausgewählt wurden, ist die Schaltfläche Korrekturmaßnahme erstellen deaktiviert.
Weitere Informationen dazu, wie sich die Datensatzübertragung auf die mit den Korrekturbemühungen verknüpften Korrekturaufgaben auswirkt, finden Sie unter Datensätze übertragen oder Datensatz übertragen.