Adicionar um controle de compensação à biblioteca

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Como gerente ou analista de vulnerabilidade, adicione uma lista de controles compensatórios que podem ser aplicados para a redução de risco de itens vulneráveis e tarefas de correção.

    Antes de Iniciar

    Função necessária: sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Alguns controles de compensação usados com frequência são enviados com o sistema básico. Você pode exibir esses controles de compensação navegando até Espaços > Espaço para gerentes de vulnerabilidades > Listas > Bibliotecas > Controles de compensação. Você pode ativar ou desativar esses controles de remuneração de acordo com seus requisitos.

    Nota:
    O recurso de controles de compensação está disponível somente para vulnerabilidades de host.

    Procedimento

    1. Navegar até Espaços > Espaço para gerentes de vulnerabilidades.
    2. Na página Lista em Bibliotecas, selecione Controles de compensação.
    3. Clique em Nova.
    4. No formulário Criar controles de remuneração, preencha os campos.
      Tabela 1. Criar campos de formulário de controles de remuneração
      Campo Descrição
      Nome Nome do controle de compensação, que aparece como uma opção no menu suspenso Controles de compensação do modal de exceção Solicitar.
      Descrição Informações resumidas que fornecem detalhes sobre o controle de compensação.
      Ativo Status do controle de compensação. Somente controles ativos aparecem no menu suspenso Controles de compensação do modal de exceção Solicitar.
    5. Selecione Salvar.
    6. Na lista Controles de compensação em Bibliotecas, selecione o controle de compensação desejado e selecione Editar, ative ou desative um controle de compensação e clique em Salvar para modificar os controles de compensação.
      Todos os controles de compensação ativos aparecem como uma opção no menu suspenso Controles de compensação do modal de exceção Solicitar para solicitações de redução de risco.

    O que Fazer Depois

    A partir da v21.0 de Vulnerability Response, você pode associar controles de compensação a CVEs ou TPEs depois de adicionar controles de compensação à biblioteca. Para obter mais informações sobre como associar controles de remuneração, consulte Associar controles de compensação com CVEs ou TPEs para solicitações de redução de risco.