---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Configurar tipos de avaliação para testes de invasão

# Configurar tipos de avaliação para testes de invasão {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Configure o esforço estimado para cada tipo de avaliação de teste de invasão. Isso permite que você gerencie a capacidade de cada sprint, estimando o esforço necessário para cada tipo de avaliação.

## Antes de Iniciar

Função necessária: Ethical Hacking

## Por Que e Quando Desempenhar Esta Tarefa

Cada sprint é atribuído a uma solicitação de teste de invasão. Com base no esforço estimado para o tipo de avaliação, as horas são ajustadas para refletir o saldo de horas do sprint.

## Procedimento

1. Navegar até TodosResposta a vulnerabilidades de aplicaçõesAdministraçãoConfiguração de testes de invasão.
2. A partir da v19.0 de Resposta a vulnerabilidades, selecione Configurar para exibir Tipos de avaliação, Tamanho da aplicação e Esforço estimado.
3. **Opcional:** Selecione um registro de tipo de avaliação para atualizar os campos conforme necessário ou criar novos registros.  
   Os valores de tamanho da aplicação fornecem mais opções para ajudar a estimar o tempo e o esforço de teste com mais precisão. Você pode editar as horas desses registros ou selecionar Novo para criar suas próprias combinações.

   Você pode modificar o tipo de avaliação e o tamanho da aplicação em valores em registros de solicitação de teste de invasão existentes para que você possa programar testes para corresponder à capacidade de sprint. Por exemplo, se você preencher uma solicitação de teste, talvez não veja o número de sprints configurados, porque alguns sprints já foram usados para teste. Se as horas de esforço estimadas de um sprint corresponderem à combinação necessária para o tipo e tamanho de um teste, elas não estarão disponíveis para novas solicitações.

   Você pode ver os sprints atribuídos às solicitações de teste nos registros da lista de Sprints de teste de invasão em TodosResposta a vulnerabilidades de aplicaçõesAdministraçãoConfiguração de testes de invasãoConfigurar sprints. Consulte [Configurar sprints para testes de invasão](https://servicenow-prod.fluidtopics.net/Q~lJZeonV18G~DZUgwrxhA "Configure a duração do sprint e a capacidade da equipe de invasão ética para que ela possa gerenciar a capacidade do sprint para avaliações de teste de invasão.") para obter mais informações sobre como configurar sprints.

   Os valores base para Tipo de avaliação, Tamanho da aplicação e Esforço estimado são:
   {#pen-test-config-assessment-types__table_vmy_1sb_2yb__entry__3}

   | Tipo de avaliação | Tamanho da aplicação | Esforço estimado (h) |
   |-|-|-|
   | Teste focado | Pequeno | 20 |
   | Teste focado | Médio | 30 |
   | Teste focado | Grande | 40 |
   | Teste focado | Padrão | 40 |
   | Testar novamente | Pequeno | 10 |
   | Testar novamente | Médio | 15 |
   | Testar novamente | Grande | 20 |
   | Testar novamente | Padrão | 20 |
   | Teste de invasão completo | Pequeno | 60 |
   | Teste de invasão completo | Médio | 70 |
   | Teste de invasão completo | Grande | 80 |
   | Teste de invasão completo | Padrão | 80 |
   [Tabela 1. Formulário de configuração do tipo de avaliação de teste de invasão]

   {#pen-test-config-assessment-types__table_vmy_1sb_2yb}
4. Selecione Atualizar para salvar suas mudanças ou Enviar para um novo registro.
5. Antes da v19.0, selecione a opção Configurar para Configurar tipos de avaliação.
6. Atualize os valores dos tipos de avaliação conforme necessário.  
   Os valores base são:{#pen-test-config-assessment-types__table_zkz_g5k_qqb__entry__2}

   | Tipo de avaliação | Esforço estimado (h) |
   |-|-|
   | Teste focado | 40 |
   | Testar novamente | 20 |
   | Teste de invasão completo | 80 |
   [Tabela 2. Formulário de configuração do tipo de avaliação de teste de invasão]

   {#pen-test-config-assessment-types__table_zkz_g5k_qqb}
7. Salve as mudanças.
{#pen-test-config-assessment-types__steps_u3w_mns_1tb}