Usar registros no Espaço de correção de problemas de TI
Use registros para ajudá-lo a exibir o andamento da correção e o impacto dos itens vulneráveis em seus ativos.
Antes de Iniciar
Função necessária: sn_vul.remediation_owner, sn_vul.app_security_campion, sn_vul_container.remediation_owner ou sn_vulc.remediation_owner
Procedimento
-
Em sua instância Now Platform, navegue até Todos > Vulnerability Response > Espaço de correção de TI.
A página inicial do é exibida.
-
Navegue até um registro de item vulnerável e abra-o na página inicial ou na exibição de lista.
A guia de detalhes inclui informações no cabeçalho do formulário na parte superior que estão relacionadas à natureza da vulnerabilidade, por exemplo, CVE-2013-5014 detectado em LINUX-DAL-4331. No cabeçalho do formulário, os valores de Estado, Classificação de risco e Data de destino da correção são exibidos.
-
Consulte a tabela a seguir para obter as ações de IU que você pode executar no registro da tarefa de correção.
Tarefa Descrição Clique em um link de Itens relacionados - Visão geral: exibe detalhes como estado, classificação de risco, pontuação de risco, origem, último encontrado, status de correção, vulnerabilidade associada, item de configuração afetado e informações de detecção inicial.
- Detalhes - Mais informações de visão geral, incluindo a solução preferencial. Você pode editar esses campos.
- Detecções - Exiba informações de detecção importadas de seus scanners.
- Serviços afetados: exibe os serviços afetados pela vulnerabilidade.
- Tarefas de correção - Exiba as outras tarefas de correção associadas a este item vulnerável.
Os registros abertos do VIT permanecem exibidos como guias nas guias de registro até que você os feche.
Clique em um link para abrir um registro Na lista exibida em registros abertos dos links de itens relacionados, exiba mais detalhes sobre as tarefas de correção, detecções e serviços afetados. Clique em uma ação de IU - Atribuir a mim - Esta opção será exibida somente se a tarefa de correção ainda não estiver atribuída a você.
- Marcar como falso-positivo: relatar quando um scanner encontrar uma vulnerabilidade, mas você determinar que não existe nenhuma vulnerabilidade. Envie uma solicitação.
- Se o item vulnerável for atribuído a você, você poderá verificar novamente o IV.
- Resolver — Resolve este item vulnerável. As tarefas de correção associadas mudam para Resolvido quando todos os seus IVs são Resolvidos.
- Exceção de solicitação — Se uma data de destino for aprovada e você souber que precisa de mais tempo para resolver a vulnerabilidade, envie uma solicitação.
- Salvar: salva as mudanças e atualiza o registro.
Adicionar uma anotação de trabalho ou anexar um arquivo Na extremidade direita da tela, clique no ícone Atividade (ícone de iluminação) e insira uma anotação de trabalho. Clique no ícone para alternar o painel. Você também pode carregar um arquivo.
Definir filtros para uma coluna em uma lista Selecione uma coluna e expanda o menu de pontos verticais para exibir opções que filtram ainda mais os dados na coluna. Por exemplo, com o item relacionado Detecções selecionado, talvez você prefira classificar a coluna para que somente as últimas detecções encontradas em uma determinada data sejam exibidas.
Filtrar itens ou corresponder itens de uma linha em uma coluna Selecione uma célula em uma coluna e refine os dados exibidos escolhendo um: - Mostrar correspondência: exibe somente os itens que correspondem à célula selecionada na coluna.
- Filtrar — Filtra os itens da coluna que correspondem à célula selecionada na coluna.