Rastreamento de vulnerabilidades de dia zero

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Aprenda a analisar feeds RSS que entram no sistema.

    Antes de Iniciar

    Função necessária:
    • Administrador do sistema (exibir, criar ou editar)
    • sn_sec_tisc.admin (exibição)

    Por Que e Quando Desempenhar Esta Tarefa

    Sempre que um novo feed RSS for criado no sistema e tiver uma menção de "Dia zero" no título ou na descrição.

    Procedimento

    1. Navegar até Tudo > Central de segurança de inteligência contra ameaças > Administração.
    2. Selecionar Fluxos Automatizados.
    3. Selecione o link de acompanhamento de vulnerabilidade de dia zero para exibir os detalhes da regra respectiva no Flow Designer.
    4. Exiba a ação do Flow Designer para o seguinte gatilho: 
      RSS Feed Created where (Title contains zero day, or Description contains zero day, or Title contains zero_day, or Description contains zero_day, or Title contains zero-day, or Description contains zero-day)
    5. Se o observável for um endereço IPv4 ou IPv6 e estiver dentro de um intervalo CIDR permitido:
      1. Crie um caso para a equipe de TISC, junto com uma tarefa de correção para a equipe de VR.
      2. Notifique as equipes de TISC e de VR envolvidas.