Vulnerability Response estados da tarefa de correção
As integrações de terceiros importam dados de detecção de item vulnerável que criam novos itens de vulnerabilidade (IVs) ou atualizam IVs existentes. Os estados de detecção atualizam os estados de IV, desde que sejam Aberto ou Fechado. Para obter mais informações, consulte a seção "Detecções, Tarefas de correção e itens vulneráveis".
Com Change Management para Vulnerability Response, há um relacionamento sincronizado entre os campos de estado das tarefas de correção e os campos de estado das solicitações de mudança (CHG) no produto Vulnerability Response. Conforme uma solicitação de mudança passa por seu ciclo de vida, ela também muda o estado de todas as tarefas de correção relacionadas automaticamente. Depois que uma solicitação de mudança é implementada, a tarefa de correção é resolvida automaticamente. Para obter mais informações, consulte Sincronização de estado entre solicitações de mudança e tarefas de correção.
A tabela a seguir lista os estados da tarefa de correção e as ações que você pode executar em uma tarefa de correção no respectivo estado:
| Estado | Descrição |
|---|---|
| Em aberto | Estado após a criação. A partir deste estado, você pode:
|
| Sob Investigação | Acionado pelo botão Iniciar investigação. A partir deste estado, você pode:
|
| Adiado | Acionado pelo botão Solicitar exceção. Como parte do fluxo de trabalho de aprovação, o estado Adiado é Em revisão e não pode ser fechado até ser aprovado. A partir deste estado, você pode:
As informações de adiamento aparecem na guia Fechar/Adiar. Na data de adiamento, o grupo é reaberto para correção. |
| Aguardando Implementação | Acionado pelo botão Aguardando implementação. A partir deste estado, você pode:
|
| Resolvido | Acionado a partir do botão Resolver. A partir deste estado, você pode:
As anotações aparecem na guia Anotações. As informações de resolução aparecem na guia Resolução. |
| Encerrado | Acionado a partir do botão Fechar. A partir deste estado, você pode:
As informações de fechamento aparecem na guia Fechar/Adiar. |
- O proprietário de correção só pode marcar um item vulnerável ou tarefa de correção como resolvido. Com base na confirmação do scanner, este item resolvido ou tarefa de correção pode ser marcado como Encerrado ou reaberto.
- Enquanto a opção Fechar está disponível somente para o analista de vulnerabilidade, Excluir está disponível para o administrador quando há vários itens vulneráveis criados manualmente e eles precisam ser fechados ou excluídos.
- Se você determinar que os itens são de baixo risco, aguardando uma janela de mudança ou um patch, poderá mudar a tarefa de correção para o estado Adiar por um período definido ou fechar imediatamente o grupo. Você pode solicitar uma exceção usando a opção Solicitar exceção.Nota:Quando as tarefas de correção são adiadas ou encerradas, você pode especificar resoluções para definir melhor os motivos para isso.
- Quando um IV é reaberto, manual ou automaticamente, acontece o seguinte:
- O estado do IV muda para Aberto. O estado da tarefa de correção original não é atualizado.
- O IV é reavaliado e colocado em uma tarefa de correção nova ou existente que se baseia nas Regras de tarefa de correção ativas.
Isso preserva o histórico e permite correções adicionais.
- Quando você cria uma tarefa de correção automaticamente, manualmente, divide uma tarefa de correção ou atualiza um IV, os campos Estado, Motivoe Até são avaliados para tarefas de correção novas e antigas.
- Se todos os IVs em uma tarefa de correção forem adiados e tiverem o mesmo motivo, o estado da tarefa de correção será alterado para adiado e o motivo dos IVs será atribuído a uma tarefa de correção. Se os IVs diferirem no motivo, o motivo da tarefa de correção será alterado para Nenhum.
- A data Até mais próxima de todos os IVs é atualizada no campo Até da tarefa de correção.
- Se você reabrir qualquer IV, o estado da tarefa de correção mudará para Aberto.
Esta avaliação é feita pelo trabalho programado Rollup vulnerability item values to vulnerability and group, que é executado a cada 15 minutos.