---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Resposta a vulnerabilidades campos de formulário de item vulnerável

# Resposta a vulnerabilidades campos de formulário de item vulnerável {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura

Itens vulneráveis são criados automaticamente durante as importações de integração de vulnerabilidade de terceiros.

## Campos de item vulnerável {#vulnerable-item-fields__section_gyr_1bz_xkb}

Se você habilitou a verificação de vulnerabilidades do SAM NVD, os registros serão comparados com o software em seu Configuration Management Database (CMDB) e serão encontradas correspondências com software vulnerável ou itens de configuração (ICs).  
{#vulnerable-item-fields__table_t4d_4bd_5s__entry__2}

| Campo | Descrição |
|-|-|
| Selecione marcador de segurança | Marcador de[segurança](https://servicenow-prod.fluidtopics.net/uOgJ_Gm2ZE3QDYuGB~aB2Q "Você pode atribuir marcadores a incidentes de segurança, tarefas de resposta, itens vulneráveis, observáveis, IoCs e casos de segurança para criar metadados no registro de resposta e definir quem deve ter acesso a tipos específicos de conteúdo de segurança. Os marcadores podem ser adicionados a grupos de segurança para organizá-los.") para adicionar metadados ao registro ou identificar quem deve ter acesso a este registro de incidente de segurança. Este campo aparece somente depois que o item vulnerável foi salvo. |
| Número | Número de item vulnerável gerado automaticamente para este registro. |
| Origem | Verificador que encontrou este item vulnerável. |
| Pontuação de risco | Pontuação de risco quantificado que separa itens vulneráveis em Crítico, Alto, Médio, Baixo e Nenhum. Para obter mais informações sobre classificações de risco, consulte [Resposta a vulnerabilidades calculadoras e regras da calculadora de vulnerabilidade](https://servicenow-prod.fluidtopics.net/oPnyaXnLNhkNppMlUtO_Cg "As calculadoras de vulnerabilidade automatizam o cálculo dos valores iniciais dos campos em itens vulneráveis. A condição de cada calculadora é avaliada em ordem e a primeira calculadora correspondente é usada."). Nota: Esta classificação de risco base não é igual à classificação de risco do registro da solução. |
| Pontuação de risco | Valor calculado de risco que o item vulnerável representa para o seu ambiente. Nota: Esta pontuação de risco base não é igual à pontuação de risco do registro de solução. Para obter mais informações, consulte [Resposta a vulnerabilidades calculadoras e regras da calculadora de vulnerabilidade](https://servicenow-prod.fluidtopics.net/oPnyaXnLNhkNppMlUtO_Cg "As calculadoras de vulnerabilidade automatizam o cálculo dos valores iniciais dos campos em itens vulneráveis. A condição de cada calculadora é avaliada em ordem e a primeira calculadora correspondente é usada."). |
| Vulnerabilidade | ID da vulnerabilidade associada a este item vulnerável. |
| Item de configuração | Ativo afetado. |
| Estado | O padrão deste campo é Aberto, mas você pode alterá-lo para Sob investigação se a vulnerabilidade estiver pronta para correção imediata. |
| Até a data para redução de risco | Data em que os controles compensatórios aplicados ao item vulnerável expiram. Nota: Este campo aparece somente quando o valor de Pontuação de risco original está disponível. |
| Grupo de atribuição | Grupo selecionado para trabalhar nesta tarefa de correção. |
| Atribuído a | Indivíduo do grupo de atribuição selecionado que trabalha nesta vulnerabilidade. |
| Criação | Data em que este item vulnerável foi criado em sua instância. |
| Aberto pela última vez | Data em que o item vulnerável foi aberto mais recentemente em sua instância. Inicialmente, é a mesma que a data de criação do item vulnerável, no entanto, se ele foi fechado, então reaberto a Última data de abertura conterá a data e a hora da reabertura. |
| Atualizado em | Data da última verificação. |
| Vulnerabilidade ||
| Resumo | Descrição da vulnerabilidade. |
| Gravidade | Grau normalizado de severidade desta vulnerabilidade. Mapas de gravidade são fornecidos para NVD e com ServiceNow integrações de terceiros. Para obter mais informações sobre como criar ou ajustar mapas de severidade, consulte [Criar um Resposta a vulnerabilidades mapa de severidade](https://servicenow-prod.fluidtopics.net/FMW7jARyC6x3VBuSDFbryQ "Resposta a vulnerabilidades mapeamento de severidade transforma campos de severidade de origem de terceiros em campos reconhecíveis em Resposta a vulnerabilidades."). |
| Pontuação de vulnerabilidade (v3) | Pontuação do CVSS v3. |
| Pontuação de vulnerabilidade (v2) | Pontuação do CVSS v2. |
| Explorar itens existentes | Sim, se pelo menos uma exploração estiver associada às vulnerabilidades associadas a este item vulnerável. |
| Explorar vetor de ataque | O vetor de ataque mais vulnerável das explorações das vulnerabilidades associadas a este item vulnerável. |
| Explorar nível de habilidade | Nível de habilidade mais baixo necessário para explorar as vulnerabilidades associadas a este item vulnerável. |
| Data de publicação | Data em que a vulnerabilidade foi publicada. |
| Última modificação | Data em que a vulnerabilidade foi modificada pela última vez. |
| Ameaça | Informações relevantes sobre a ameaça. Extraído do registro de entrada vulnerável. Nota: Todas as mudanças feitas aqui atualizam o registro de entrada vulnerável. |
| Anotações de correção | Solução relevante para a ameaça, extraída do registro de entrada vulnerável. |
| Etapas de Correção Disponível somente com Solução de gestão de vulnerabilidade. ||
| Solução preferencial | Solução preferencial importada do registro de vulnerabilidade. Nota: Quaisquer mudanças manuais feitas aqui não alteram o registro de vulnerabilidade e permanecem inalteradas no VI nas importações subsequentes. |
| Resumo | Resumo importado do registro da solução. |
| Detecção inicial ||
| Nome DNS | Nome do serviço de nome de domínio. Se um IC não for fornecido, este campo será usado para pesquisar um IC correspondente, se houver. |
| Nome NetBIOS | Nome do NetBIOS. Se um IC não for fornecido, este campo será usado para pesquisar um IC correspondente, se houver. |
| Endereço IP | Endereço IPv4 ou IPv6. Se um IC não for fornecido, este campo será usado para pesquisar um IC correspondente, se houver. |
| Porta | Endereço da porta |
| Protocolo | Nome do protocolo. |
| SSL | Se a criptografia SSL é usada ou não. |
| Detecções ||
| Status | Estado da detecção. |
| Primeiro encontrado | Data em que a origem de terceiros encontrou pela primeira vez a detecção neste ativo. |
| Último encontrado | Data em que a origem de terceiros encontrou pela última vez a detecção neste ativo. |
| Nome DNS | Nome do serviço de nome de domínio. Se um IC não for fornecido, este campo será usado para pesquisar um IC correspondente, se houver. |
| Nome NetBIOS | Nome do NetBIOS. Se um IC não for fornecido, este campo será usado para pesquisar um IC correspondente, se houver. |
| Endereço IP | Endereço IPv4 ou IPv6. Se um IC não for fornecido, este campo será usado para pesquisar um IC correspondente, se houver. |
| Porta | Endereço da porta |
| Protocolo | Nome do protocolo. |
| SSL | Se a criptografia SSL é usada ou não. |
| Horas encontradas | Número de vezes que esta vulnerabilidade foi detectada neste ativo pela origem de terceiros. |
| Execução de integração | Execução de integração que importou a detecção. |
| Fechar Disponível quando o item vulnerável tiver sido corrigido e encerrado. Os itens nesta seção são somente leitura. ||
| Encerrado por | Quem fechou o item vulnerável. |
| Encerrado | Data em que o item vulnerável foi encerrado. |
| Anotações de encerramento | Informações incluídas no fechamento. |
| Momento do fechamento | Período após o qual o VI foi encerrado. Se o VI for reaberto, o valor do campo Idade encerrada será definido como zero. |
| Anotações ||
| Comentários adicionais/Anotações de trabalho | Qualquer informação relevante. Marque a caixa de seleção para adicionar comentários adicionais. A partir da Resposta a vulnerabilidades v20.0, você pode adicionar anotações de trabalho na seção Anotações de um item vulnerável adiado. |
| Atividade | Aparece somente quando uma anotação de trabalho foi criada. |
| Links relacionados ||
| Calcular Pontuação de Risco | Quando as calculadoras de gravidade de vulnerabilidade ou de pontuação de risco estão habilitadas, o campo Pontuação de risco é atualizado. |
[ ]

{#vulnerable-item-fields__table_t4d_4bd_5s}  
A seguir estão as listas relacionadas a itens vulneráveis. {#vulnerable-item-fields__table_bmj_3ky_fv__entry__2}

| Lista relacionada | Descrição |
|-|-|
| Tarefas de correção | Tarefas associadas a este item vulnerável. |
| Tarefas que afetam | Tarefas associadas a este item vulnerável. |
| Endereços IP associados | Disponível se a aplicação Integração de vulnerabilidade Qualys Vulnerability Integration estiver instalada. Endereços IP encontrados durante a desduplicação. |
| Serviços afetados | Serviços de negócio afetados por este item vulnerável. Mostrado quando essas informações estão disponíveis no registro do CMDB. Essas informações podem ser inseridas manualmente ou usando a aplicação ServiceNow® Mapeamento de serviços. Consulte [Mapeamento de serviços](https://www.servicenow.com/docs/access?context=c_ServiceMappingOverview&version=xanadu&pubname=xanadu-it-operations-management&ft:locale=en-US) para obter mais informações. Se um IC afetado associado ao item vulnerável for adicionado ou atualizado, as informações nesta lista relacionada serão atualizadas automaticamente quando o registro for salvo. |
| Tíquetes de Qualys | Qualys informações de integração de tíquete associadas a este item vulnerável. |
[ ]

{#vulnerable-item-fields__table_bmj_3ky_fv}