--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Dados de patch e rollup de estado para orquestração de patches no Resposta a vulnerabilidades # Dados de patch e rollup de estado para orquestração de patches no Resposta a vulnerabilidades {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 min. de leitura A partir da v16.1 de Resposta a vulnerabilidades, os dados e estados de patch são acumulados para Patch Update e outros registros na aplicação Resposta a vulnerabilidades. ## Registros de atualização de patch nos espaços no ambiente clássico do Resposta a vulnerabilidades {#vr-patch-rollup-data__section_ddb_whj_rsb} Informações sobre patches, soluções de vulnerabilidade e vulnerabilidades estão todas conectadas na aplicação Resposta a vulnerabilidades. Os dados de patch e os dados e status de rollup de patch são exibidos em registros em sua instância. Os registros de patch são incluídos como parte do recurso de orquestração de patches desta integração com Resposta a vulnerabilidades. Exiba os registros de patch (VPU) nos Espaços de resposta a vulnerabilidades na Exibição de lista no Espaço de correção de TI. Os registros de Atualização de patch na exibição clássica e nos Espaços de resposta a vulnerabilidades incluem os seguintes dados: * Dados de solução de vulnerabilidade e informações de fornecedores de patch importados pela aplicação Gestão de soluções de vulnerabilidade. * Status de correção de origem que inclui o número total de dispositivos que têm uma vulnerabilidade que pode ser corrigida por um patch e todos os dispositivos sem atualizações. * Status de correção que inclui % de IVs corrigidos e o total de VIs que têm um patch como preferencial. * Dispositivos associados, itens vulneráveis, implantações de patch e solicitações de patch nos links relacionados em registros na exibição de classe. Esses dados são exibidos em guias em registros nos Espaços de resposta a vulnerabilidades. * Solicitações de patch que os proprietários de correção enviaram para aprovação. {#vr-patch-rollup-data__ul_zc3_13j_rsb} ## Funções necessárias {#vr-patch-rollup-data__section_orz_kby_rsb} Os usuários precisam de funções específicas para a integração de orquestração de patches que você está usando para exibir dados e programar patches. Consulte as integrações compatíveis para obter mais informações. * [Noções básicas sobre a integração de orquestração de patches do BigFix de HCL com Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/T4z_dw0fh5vazC5W4hiSDA "Você pode gerenciar patches e implantações de patches para vulnerabilidades críticas de grandes grupos de ativos com a integração de orquestração de patches Resposta a vulnerabilidades com o produto HCL BigFix.") e [Noções básicas sobre a integração de orquestração de patches \[ Resposta a vulnerabilidades com Microsoft SCCM](https://servicenow-prod.fluidtopics.net/YNNl0kphKQ19LaJhdZBijw "Gerencie patches e implantações de patches para as vulnerabilidades críticas em seus ativos com a integração Resposta a vulnerabilidades com o produto Microsoft System Center Configuration Manager (SCCM)."). * [Exibição de dados de orquestração de patches nos painéis Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/4MdJA3RsccZcb~AdB6bXkg "A partir da v16.1, você pode exibir dados de atualização de patch no ambiente clássico nos painéis incluídos com a aplicação Resposta a vulnerabilidades.") no ambiente clássico. * Exiba dados em cartões de pontuação no [Resposta a vulnerabilidades Espaços](https://servicenow-prod.fluidtopics.net/lMNvIOmauB8f8Q5_oGUdBg "Os Espaços de resposta a vulnerabilidades oferecem uma exibição consolidada dos recursos que permite realizar várias tarefas no mesmo painel, aumentando a produtividade e economizando tempo."). {#vr-patch-rollup-data__ul_czq_hvq_psb} ## Acúmulo de dados e estado do patch {#vr-patch-rollup-data__section_tsk_33j_rsb} Para exibir os itens vulneráveis que têm patches e que estão atribuídos a você no ambiente clássico, navegue até TodosResposta a vulnerabilidadesItens vulneráveisAtribuído a mim com patches. Se um registro de item vulnerável for preenchido com um patch preferencial, ele fará a transição automaticamente para Aguardando implementação somente se o estado do VI não for Encerrado, Resolvido, Adiado ou Em revisão. Para detalhar os dados para exibir a solução preferencial e outros dados, clique na guia Correção no registro de VI. Figura 1. Guia Etapas de correção Um VI com um patch preferencial muda para Aguardando implementação nos seguintes casos: * Se um patch estiver programado para implantação em um IC que faz parte de uma importação de coleção e o IC tiver um VI associado, o motivo pelo qual o VI está Aguardando Implementação será Patch programado. * Se um patch estiver programado para implantação em um IC que faz parte de uma importação de coleção e o IC tiver um VI associado e a data de meta de correção (prazo) posterior à data de tempo de correção (TTR), o estado de o VI está Aguardando Implementação com o motivo como Patch programado (Data de destino ausente). * Se um patch não estiver programado para implantação em um IC que faz parte de uma importação de coleção, o estado do VI será Aguardando implementação, com o motivo como Patch não programado. {#vr-patch-rollup-data__ul_xlm_cjj_rsb} Clique no ícone Informações do patch preferencial para abrir as atualizações de patch e exibir as seguintes informações nos Links relacionados: Itens vulneráveis : Itens vulneráveis que estão associados a este patch. Dispositivos associados : Dispositivos com atualizações e dispositivos sem atualizações. Implantações de patch : Implantações programadas para este patch em máquinas individuais (ativos) ou em grupos de ativos. Solicitações de patches : Uma lista de solicitações de patch que foram enviadas para aprovação antes de serem programadas para implantação. Patches em potencial : Patches que podem resolver uma vulnerabilidade. Clique no ícone Informações do patch preferencial para abrir o registro e exibir as informações listadas anteriormente, além dos seguintes dados de atualização de patch: Status de correção da fonte : O total de dispositivos que exigem este patch e quaisquer dispositivos que não tenham o patch. Status da Correção : O status (total de VIs, percentual corrigido, VIs adiados) dos IVs que têm este patch preferencial. ## Patches e soluções preferenciais {#vr-patch-rollup-data__section_z3k_5nh_tsb} Quando uma vulnerabilidade importada corresponde a um ativo em seu Configuration Management Database (CMDB), um item vulnerável (VI) é criado em Resposta a vulnerabilidades. Se o item de configuração (IC) associado a este VI também for importado de um fornecedor de patch de terceiros e for mostrado como um patch ausente para a mesma vulnerabilidade, um patch preferencial será listado e acumulado para suas soluções. Essas informações permitem que você saiba que um ativo (IC) tem uma correção de um patch disponível que é a melhor correspondência para sua vulnerabilidade. ## Exibição de patches sem soluções {#vr-patch-rollup-data__section_zmq_bzg_tsb} Após uma importação, se nenhum dado de solução de vulnerabilidade estiver disponível, o campo Solução de vulnerabilidade no registro de Atualização de patch será deixado em branco. Para obter mais informações sobre como exibir informações para esses tipos de patches, consulte [Exibir patches sem soluções em Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/U7nEP1h2LwRpiB7~5SMVTQ "A partir da v16.0 de Resposta a vulnerabilidades, para patches que não têm soluções após uma importação, o sistema pesquisa IDs de patch nos dados de referência de vulnerabilidade para que você possa exibir esses patches nos registros de vulnerabilidade.").