Transferir registros para esforços de correção nos espaços Resposta a vulnerabilidades
Versão de lançamento: Xanadu
Atualizado 1 de ago. de 2024
3 min. de leitura
Você pode transferir registros de esforços de correção existentes para novos esforços de correção.
Antes de Iniciar
Se você se deparar com uma ameaça de dia zero ou uma vulnerabilidade muito crítica que deseja resolver rapidamente, convém consolidar todos os registros ativos que já possui para esta vulnerabilidade em um esforço de correção. No entanto, cada registro só pode estar em um esforço e os registros podem se sobrepor entre tópicos de observação. Portanto, para coletar todos eles, você precisa transferir esses registros de vários esforços existentes para um esforço de correção.
Digamos, por exemplo, que você criou um esforço de correção que contém uma vulnerabilidade de alta prioridade. Como esta vulnerabilidade é difundida e pode afetar outras áreas em seu ambiente, você pode ter registros associados a esta vulnerabilidade já em esforços de correção existentes. Para combinar esses registros para que estejam todos em um esforço de correção, você pode transferir todos os registros dos esforços de correção existentes para um novo esforço de correção.
Função necessária: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin
Procedimento
Navegar até Todos > Resposta a vulnerabilidades > Espaço para gerentes de vulnerabilidades.
Na página principal (Inicial), selecione um tópico de observação para o qual você deseja criar um esforço de correção recorrente.
Clique em Criar esforçode correção .
O modal Criar esforço de correção é exibido.
Na etapa um, Detalhes do esforço, preencha os campos obrigatórios.
No campo Descrição resumida, insira o texto que descreve o esforço de correção recorrente que ajuda a localizá-lo e rastreá-lo na lista de esforços.
No campo Descrição, insira mais texto sobre o contexto do esforço que ajuda a localizá-lo facilmente na lista de esforços de correção. Por exemplo, Vulnerabilidades ativas do Log4J.
No campo Nome, insira um nome para o novo esforço de correção.
Por padrão, o nome do tópico de observação é exibido.
No campo Descrição, insira o texto que ajudará você a localizar facilmente esse esforço de correção na lista de esforços de correção.
A partir da versão 17.1, ao criar um esforço de correção para tópicos de observação que contêm vulnerabilidades de host, você pode atualizar automaticamente itens vulneráveis duplicados nas tarefas de correção criadas. Para atualizar automaticamente os itens vulneráveis duplicados, você deve selecionar a opção Atualizar automaticamente os itens vulneráveis duplicados para as tarefas de correção criadas.
Nota:
A partir da versão 18.0, esta caixa de seleção aparece na etapa 2.
Clique em Avançar.
Os detalhes da geração da tarefa são exibidos.
Na etapa 2, Geração de tarefa, escolha um método na lista para agrupar os registros nas tarefas de correção geradas a partir deste esforço de correção após sua criação.
Para a versão 18.0, a opção Nenhum não está disponível.
Clique em Avançar.
Na etapa 3, Transferir, verifique quantos registros serão adicionados ao esforço de correção e veja quantos registros estão disponíveis para transferência de outros esforços de correção ativos.
Para transferir registros de outros esforços, na lista, marque as caixas de seleção dos registros desejados.
A partir da versão 18.0, marque a caixa de seleção Transferir registros correspondentes de outros esforços de correção ativos e marque as caixas de seleção dos registros que você deseja transferir de outros esforços de correção ativos.
Figura 1. Versão 18.0 - Criar esforço de correção
Clique em Criar esforçode correção .
Depois de alguns momentos, o novo esforço de correção será exibido. Dependendo do número de registros, isso pode levar algum tempo. Uma mensagem indica que o registro está sendo preenchido.
O novo esforço de correção é criado com todos os registros que estão disponíveis no tópico de observação usado para criá-lo, além de todos os registros que você selecionou para transferência de esforços existentes.
Se você selecionar registros para transferir de um esforço existente e o esforço existente transferir todos os registros para o novo esforço, o esforço de correção do qual você moveu os registros será encerrado.
Nota:
Se não houver registros disponíveis no tópico de observação nem registros selecionados para transferência, o botão Criar esforço de correção será desativado.
Para obter mais informações sobre como as Tarefas de correção associadas aos Esforços de correção são afetadas pela transferência de registros, consulte Transferência de registros ou transferênciade registros.