Criar um esforço de correção no Vulnerability Manager Workspace
Um registro de esforço de correção é uma lista estática de registros que você cria a partir de um tópico de observação no espaço do Vulnerability Manager.
Antes de Iniciar
Função necessária: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin
Por Que e Quando Desempenhar Esta Tarefa
- Você pode editar os esforços de correção existentes.
- Crie esforços de correção que são criados automaticamente nas datas e horas que você definir.
- Transfira registros de esforços de correção existentes para um novo esforço de correção.
A partir da versão 18.0, como não é possível criar um esforço de correção para um tópico de observação inativo, o botão Criar esforço de correção fica inativo.
Procedimento
-
Na etapa 3, Transferir, verifique quantos registros você deseja adicionar ao esforço de correção e veja quantos registros estão disponíveis para transferência de outros esforços de correção ativos.
Se não houver registros novos ativos para adicionar, o seguinte texto será exibido:
Não há registros ativos disponíveis que você possa adicionar a este novo esforço de correção.
Todos os registros adicionais disponíveis para transferência para este esforço são listados em Registros correspondentes adicionais .
A partir da versão 18.0, marque a caixa de seleção Transferir registros correspondentes de outros esforços de correção ativos e marque as caixas de seleção dos registros que você deseja transferir de outros esforços de correção ativos.
Figura 1. Versão 18.0 Criar esforço de correção Depois de clicar em Criar esforçode correção , o novo esforço de correção será exibido em alguns momentos. Dependendo do número de registros, pode levar algum tempo para preencher o novo registro. Uma mensagem indica se o registro ainda está sendo preenchido.
O novo esforço de correção é criado com todos os registros disponíveis no tópico de observação usado para criá-lo, além de todos os registros que você selecionou para transferência de esforços existentes.
Se você selecionar registros para transferir de um esforço existente e o esforço existente transferir todos os seus registros para o novo esforço, o esforço de correção do qual você moveu os registros será encerrado. Para obter mais informações sobre como as Tarefas de correção associadas aos Esforços de correção são afetadas pela transferência de registros, consulte Ciclos de vida de esforços de correção, tarefas de correção e registros nos espaços do Vulnerability Response.
Nota:Se não houver registros disponíveis no tópico de observação ou registros selecionados para transferência, o botão Criar esforço de correção será desativado.O trabalho programado Populate Efforts é executado a cada 10 minutos para preencher os dados nos widgets com base na condição selecionada.
Clique na guia Progresso da correção para exibir o andamento da correção. Clique em qualquer item para exibir detalhes, incluindo tipo de registro, pontuação de risco, classificação de risco, porcentagem de registros corrigidos, registros no estado adiado e não adiado e número total de registros, condições usadas no tópico de observação e status de correção. As informações de Status de correção, como Meta de correção e Status da correção, são acumuladas da tabela Itens vulneráveis. A pontuação de risco mais alta do registro é acumulada da tabela Calculadoras de vulnerabilidade, enquanto a pontuação de risco é acumulada da .
A guia Tarefas de correção exibe as tarefas para todos os tipos de problemas. Os campos são preenchidos quando os seguintes trabalhos programados são executados. Eles são executados automaticamente a cada 15 minutos:- Acumular valores de item vulnerável da aplicação para vulnerabilidade e grupo.
- Acumular valores de item vulnerável de contêiner para vulnerabilidade e grupo.
- Acumular valores de resultado de teste para testar o grupo de resultados e o teste de configuração.
- Acumular valores de item vulnerável para vulnerabilidade e grupo.
Na exibição Listas, você pode exibir os Esforços de correção, as Tarefas de correção, os Itens vulneráveis, os Resultados de testes de configuração e assim por diante. Você pode abrir uma tarefa de correção ou um item vulnerável e exibir a página Detalhes. Clique nas reticências Mais ações e em Iniciar investigação para resolver uma tarefa de correção.