Itens vulneráveis não agrupados Vulnerability Response
Itens vulneráveis são atribuídos automaticamente a uma tarefa de correção quando são importados. No entanto, às vezes, se um item vulnerável (IV) for criado manualmente, por exemplo, o IV pode se tornar um órfão. O módulo de item vulnerável não agrupado lista os itens vulneráveis sem um grupo.
Nota:
Os processos automatizados de integração não criam órfãos, portanto, espera-se que este caso de uso seja pequeno.
O desagrupamento ocorre se um item vulnerável foi criado sem uma vulnerabilidade ou se não houver nenhuma regra de tarefa de correção que atribua o IV a um grupo.
Nesse caso, revise a lista de itens vulneráveis desagrupados navegando até .
Após a revisão, suas opções são as seguintes:
- Você pode Criar ou editar Vulnerability Response regras de tarefa de correção para capturar todos os itens que aparecem nesta lista.
- Você pode Como criar manualmente uma tarefa de correção no Vulnerability Response e adicionar manualmente itens desta lista ao grupo ou definir uma condição que corresponda a esses itens.
- Você pode abrir uma tarefa de correção existente e adicionar itens vulneráveis relevantes ao grupo, desde que ele esteja no estado Aberto ou Em investigação.
Nota:
Itens vulneráveis adicionados manualmente não são removidos automaticamente das tarefas de correção por regras de tarefa de correção ou condições de grupo.
Para obter mais informações sobre como as tarefas de correção e as regras de tarefa se comportam, consulte Vulnerability Response tarefas de correção e regras de tarefa visão geral.