Estados de item vulnerável de aplicação (IVA)
Resposta a vulnerabilidades de aplicações oferece um modelo de estado para o status dos itens vulneráveis da aplicação (IVAs) a qualquer momento. Saber como cada estado se relaciona e afeta um ao outro ajuda a determinar quando e como corrigir seus IVAs.
Estados de item vulnerável da aplicação
Entender como os estados funcionam ajuda a criar ou editar regras de item vulnerável da aplicação (IVA). Os IVAs têm vários estados possíveis que são mapeados a partir do status de correção importado da integração de terceiros. Em um AVI, o campo Estado é somente leitura.
| Estado | Descrição |
|---|---|
| Aberto | Estado após a criação. A partir deste estado, você pode:
|
| Adiado | V15: é acionado pela opção Solicitar exceção. Como parte do fluxo de trabalho de aprovação, o estado Adiado é Em revisão e não pode ser fechado até ser aprovado. A partir deste estado, você pode:
|
| Sob Investigação | Selecione esta opção na lista Estado. A partir deste estado, você pode:
|
| Aguardando Implementação |
Você só pode fazer a transição de registros para este estado manualmente selecionando Aguardando implementação de AVI e registros de tarefa de correção no estado Sob investigação. A partir deste estado, você pode:
Nesse estado, faça a transição de um registro para Aguardando implementação quando sua pesquisa e trabalho em uma tarefa estiverem concluídos e, embora uma correção esteja pronta para implementação, ela ainda não estará disponível. Defina a data do compromisso de correção e os campos do plano de correção. Após a implementação, você resolve ou fecha os registros. |
| Resolvido | Acionado a partir do botão Resolver. A partir deste estado, você pode:
As informações de Anotações e Resolução aparecem na guia Anotações. |
| Encerrado | Acionado a partir do botão Fechar. A partir deste estado, você pode: Reabrir: faz a transição de volta para um estado Aberto. |
Estados da Tarefa de correção da aplicação
Da criação ao fechamento de uma Tarefa de correção de aplicação, a Tarefa de correção de aplicação passa por vários estados durante todo o processo de correção.
A precedência de estado é a seguinte:
Adiado > Resolvido > Aguardando implementação > Sob investigação > Aberto
A transição de estado acontece conforme você executa várias ações, como Adiar, Abrir, Fechar etc.
As ações que você pode executar em uma Tarefa de correção de aplicação em um estado específico são semelhantes às de uma Tarefa de correção de host. Portanto, para obter mais informações, consulte Resposta a vulnerabilidades estados da tarefa de correção na Resposta a vulnerabilidades documentação.