Quando os dados são importados de uma integração de terceiros, Application Vulnerability Response usa automaticamente os dados da aplicação para pesquisar correspondências no Configuration Management Database (CMDB). Ele faz isso usando Regras de Pesquisa de IC. Essas regras identificam aplicações para o registro de item vulnerável da aplicação (IVA) para ajudar na correção.

Conforme as aplicações são importadas, uma pesquisa é realizada na aplicação escaneada [sn_vul_app_scanned _application] tusando source_app_id e app_name para encontrar correspondências com aplicações de importações anteriores. Quando uma correspondência de ID de aplicação é encontrada, seus valores são usados nos campos Aplicação e Versão da aplicação no registro do item vulnerável da aplicação.

Se uma correspondência não for encontrada ou o campo ID da aplicação estiver vazio, as regras usarão as outras informações da aplicação para tentar identificar corretamente a aplicação. Se uma correspondência ainda não for encontrada, um registro de aplicação escaneado de espaço reservado será criado somente com os campos Nome da aplicação e ID da aplicação.

As regras de pesquisa de ID da aplicação de origem e Nome da aplicação são enviadas com o Veracode Vulnerability Integration, por padrão.

Para facilitar a localização de problemas de correspondência, quando uma correspondência é encontrada, a regra de pesquisa de IC usada para localizá-la é adicionada ao campo de regra de correspondência de IC para aplicações verificadas. Clique no de engrenagem na parte superior da exibição de lista da aplicação escaneada para adicioná-la à exibição.

A importação de dados de vulnerabilidade pode sobrecarregar uma instância e podem ocorrer problemas de desempenho com recursos se as regras não forem construídas com cuidado. A lógica usada para iterar e executar a correspondência dentro do CMDB pode resultar em longos tempos de processamento. Para evitar qualquer degradação potencial de recursos ou complicações de desempenho, teste todas as regras de pesquisa de IC personalizadas ou modificações nas regras de pesquisa de IC predefinidas. Consulte Impedir registros duplicados ou órfãos após executar as regras de pesquisa de IC do Application Vulnerability Response para obter mais informações sobre como evitar registros órfãos duplicados, excluir dados e limpar dados.