Adiar um item vulnerável

Versão de lançamento: Xanadu

Atualizado 1 de ago. de 2024

2 min. de leitura

Se você determinar que o problema associado a um item vulnerável (VIT) é de baixo risco e pode ser adiado imediatamente sem análise adicional, você pode usar o recurso Adiar.

Antes de Iniciar

Função necessária: sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado)

Personas e funções granulares estão disponíveis para ajudá-lo a gerenciar o que usuários e grupos podem ver e fazer na aplicação Resposta a vulnerabilidades. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua as funções de persona Resposta a vulnerabilidades usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerenciar persona e funções granulares para Resposta a vulnerabilidades.

Por Que e Quando Desempenhar Esta Tarefa

Um trabalho agendado é executado todos os dias, verificando se há itens vulneráveis adiados que atingiram a data de reabertura. No dia em que o adiamento do IV estiver definido para expirar, o registro será reaberto.

A partir da Resposta a vulnerabilidades v20.0, antes de reabrir um VI adiado, o trabalho agendado Verificar item vulnerável e adiamento de expiração de grupos verifica se alguma regra de exceção é aplicável em um VI adiado e atualiza os campos Motivo e Até de acordo com a regra de exceção. O estado do IV permanece Adiado até a data de vencimento mais recente.

Procedimento

Navegar até Todos > Resposta a vulnerabilidades > Itens vulneráveis.
Abra um item vulnerável.
Clique em Solicitar exceção.

Preencha os campos no formulário, conforme o apropriado.


Campo	Descrição
Até	Selecione a data em que o estado Adiado expira e a tarefa de correção é reativada. Nota: A partir da versão 18.0 de Resposta a vulnerabilidades (VR), se um item vulnerável adiado for fechado e reaberto por um scanner antes que a janela de exceção expire, o estado do VIT será revertido para o estado adiado, respeitando a janela de exceção ativa. Para habilitar essa funcionalidade, defina o valor da propriedade do sistema sn_vul.auto_defer_vit_in_active_exception_window como verdadeiro. Além disso, a data adiada Até persiste mesmo depois que o item vulnerável é fechado ou a exceção expira. A função necessária é sn_vul.manage_exception_configuration para leitura e gravação. Depois que o registro for enviado, se as notificações por e-mail estiverem definidas, os membros do grupo Resposta a vulnerabilidades receberão um e-mail quando a data de expiração estiver dentro de uma semana. Quando a data de adiamento expira, o item vulnerável é definido novamente como Aberto e uma segunda notificação por e-mail é enviada.
Motivo	Insira o motivo para adiar o problema. As opções incluem: Aguardando janela de manutenção Falso positivo Correção indisponível Risco aceito Controle de mitigação em vigor Outro
Informação adicional	Insira outras informações relevantes.

Clique em Enviar.
O grupo está marcado como Em revisão. Um link relacionado a Reabrir é exibido. A data e o motivo da reabertura aparecem nas anotações de trabalho na guia Aprovações de mudança de estado.