Criar uma lista no Espaço de correção de problemas de TI

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 5 min. de leitura

    • Com a exibição de lista no Espaço de correção de problemas de TI, você pode exibir tarefas de correção e registros atribuídos a você e seus grupos. Você também pode rastrear suas solicitações de exceção e falso-positivo para tarefas de correção (VUL, AVUL, CVUL e CRG), itens vulneráveis (VIT, AVIT e CVIT) e resultados de testes (TRs) e exibir soluções.

    Antes de Iniciar

    Função necessária:
    • sn_vul.remediation_owner para itens vulneráveis de host (VITs)
    • sn_vul.app_security_campion para itens vulneráveis da aplicação (AVITs)
    • sn_vul_container.remediation_owner para itens vulneráveis de contêiner (CVITs)
    • sn_vulc.remediation_owner para resultados de testes de configuração (CTRs)

    Procedimento

    1. Navegar até Tudo > Resposta a vulnerabilidades > Espaço de correção de TI.
    2. Selecione o ícone de Lista ( ícone de lista.).
      A exibição de lista é exibida.
      • Clique em uma lista filtrada para exibir o número total de tarefas de correção ativas ou registros atribuídos a você ou ao seu grupo. Consulte Usar registros de tarefa de correção no Espaço de correção de problemas de TI para obter mais informações sobre o que você pode fazer com esses registros.
      • Exiba o número total de IVs atribuídos a você ou aos seus grupos que têm soluções. Clique no cartão Soluções preferenciais em VIs para exibir a lista.
      • Veja os ICs vulneráveis atribuídos a você e seus grupos que têm vulnerabilidades sobre eles na guia ICs vulneráveis ou na lista de ICs vulneráveis atribuídos a você e seu grupo na exibição de lista.
    3. Selecione a guia Minhas listas.
    4. Selecione Adicionar nova lista.
    5. Crie a lista com base em uma lista existente ou em sua própria configuração.
      Tipo de criaçãoAções
      Lista baseada em uma lista existente
      1. Selecione a guia Iniciar a partir de uma existente.
      2. No campo Lista, selecione a lista existente a ser usada como modelo na lista suspensa.
      3. Forneça o nome da lista no campoNome da lista.
      Lista recém-criada
      1. Selecione Criar o seu próprio
      2. Forneça o nome da lista no campoNome da lista.
      3. Selecione a origem cujos dados você deseja filtrar na lista.
    6. Opcional: Crie uma lista filtrada.
      1. No campo Selecionar colunas, determine quais colunas serão exibidas na lista excluindo todos os campos que você não deseja que apareçam.
      2. Forneça condições para filtrar a lista.

        Para adicionar mais de uma condição, selecione Novo conjunto de condições.

        Por exemplo, se você quiser criar uma lista de itens vulneráveis ativos para um scanner que deseja monitorar, poderá inserir as condições [Active][is][true] e [Source][contains][scanner-name].
      3. Selecione Criar.
        Sua nova lista será exibida.
        Nota:
        Se você sair do módulo de lista, a lista exibida ao sair será a lista que você vê ao retornar. Para excluir as listas personalizadas que você cria, com a lista exibida, à direita do painel, selecione o ícone de engrenagem e selecione Excluir.
    7. Consulte a tabela a seguir para saber o que você pode fazer na exibição de lista.
      TarefaDescrição
      Clique em Minhas listas Crie novas listas e exiba as listas que você criou.

      No modal exibido, crie outra versão de uma lista existente ou uma nova.

      As listas que você cria são exibidas na guia Minha lista.

      Para excluir uma lista, com a lista exibida, na extrema direita da página, clique no ícone de engrenagem.
      Atribuir registros de tarefa de correção a você mesmo Na guia Listas com Atribuído ao meu grupo selecionado, clique em um registro de tarefa de correção (VUL) para abri-lo. No registro exibido, clique em Atribuir a mim. Esta opção só estará disponível se uma tarefa de correção ainda não estiver atribuída a você.
      Abrir uma tarefa de correção (VUL) Com um registro de tarefa de correção exibido, clique em um item da lista relacionada para abrir e exibir os seguintes detalhes:
      • Visão geral - Exiba o andamento da correção e outros detalhes da tarefa de correção.
      • Soluções - Exiba as soluções preferenciais e potenciais que você pode usar para corrigir a vulnerabilidade. Na guia Soluções, os itens da lista relacionada secundária mostram as Soluções preferenciais e Possíveis soluções.
      • Detalhes — Mais informações de visão geral, incluindo a vulnerabilidade associada. Você pode editar esses campos.
      • Solicitações de mudança - Exiba as solicitações de mudança associadas ao registro.
      • Aprovações solicitadas - Exiba as aprovações solicitadas. Se não houver aprovações de solicitação de mudança, este item de lista relacionado não será exibido.
      • Aprovações de mudança de estado - exibe as solicitações de falso-positivo e de exceção associadas a este registro. Se não houver solicitações, este item da lista relacionada não será exibido.

      Os registros abertos permanecem exibidos como guias até que você os feche. Consulte Usar registros de tarefa de correção no Espaço de correção de problemas de TI para saber o que você pode fazer a partir do registro da tarefa de correção.
      Abrir um registro de item vulnerável (VIT) Com um registro de item vulnerável exibido, clique em um item da lista relacionada para abrir e exibir os seguintes detalhes:
      • Visão geral - O ativo afetado, a vulnerabilidade associada, a detecção inicial e outros detalhes sobre o estado e a data de destino.
      • Detalhes - Mais informações de visão geral, incluindo a solução preferencial, se disponível. Você pode editar esses campos.
      • Detecções - Primeiro encontrado, último encontrado, endereço IP, porta, protocolo e informações de prova, se disponíveis.
      • Serviços afetados - Criticidade dos negócios, grupo de suporte e serviço
      • Tarefas de correção - As tarefas de correção às quais este IV está associado.

      Os registros de VIT abertos permanecem exibidos como guias até que você os feche. Consulte Usar registros de tarefa de correção no Espaço de correção de problemas de TI para saber o que você pode fazer a partir do registro da tarefa de correção.
      Definir filtros para uma coluna em uma lista Selecione uma coluna e expanda o menu de pontos verticais para exibir opções que filtram ainda mais os dados na coluna.

      Por exemplo, em uma lista de itens vulneráveis selecionados, talvez você prefira classificar a coluna Classificação de risco para que somente os itens críticos sejam exibidos.
      Filtrar itens ou corresponder itens de uma linha em uma coluna Selecione uma célula em uma coluna e refine os dados exibidos escolhendo uma:
      • Mostrar correspondência — Exibe somente itens que correspondem à célula selecionada na coluna.
      • Remover do filtro — Filtra os itens da coluna que correspondem à célula selecionada na coluna.
      Na exibição de lista, à esquerda da coluna Número com uma lista exibida, passe o mouse sobre uma linha e clique no pequeno ícone de informações (i) de um registro. Detalhes sobre os registros são exibidos no painel do lado direito da página.