Transferir registros para esforços de correção no Vulnerability Manager Workspace
Versão de lançamento: Yokohama
Atualizado 30 de jan. de 2025
3 min. de leitura
Você pode transferir registros de esforços de correção existentes para novos esforços de correção no Vulnerability Manager Workspace.
Antes de Iniciar
Se você se deparar com uma ameaça de dia zero ou uma vulnerabilidade muito crítica que deseja resolver rapidamente, convém consolidar todos os registros ativos que já possui para esta vulnerabilidade em um esforço de correção. No entanto, cada registro só pode estar em um esforço e os registros podem se sobrepor entre tópicos de observação. Portanto, para coletar todos eles, você precisa transferir esses registros de vários esforços existentes para um esforço de correção.
Digamos, por exemplo, que você criou um esforço de correção que contém uma vulnerabilidade de alta prioridade. Como esta vulnerabilidade é difundida e pode afetar outras áreas em seu ambiente, você pode ter registros associados a esta vulnerabilidade já em esforços de correção existentes. Para combinar esses registros para que estejam todos em um esforço de correção, você pode transferir todos os registros dos esforços de correção existentes para um novo esforço de correção.
sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin para itens vulneráveis de host (VITs)
sn_vul.app_sec_manager para itens vulneráveis da aplicação (AVITs)
sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin para itens vulneráveis de contêiner (CVITs)
sn_vulc.admin para resultados de testes de configuração (CTRs)
Procedimento
Navegar até Tudo > Resposta a vulnerabilidades > Espaço para gerentes de vulnerabilidades.
Selecione o ícone de tópicos de observação.
Na página Tópicos de observação, selecione um tópico de observação para o qual você deseja criar um esforço de correção recorrente.
Clique em Criar esforço de correção.
O modal Criar esforço de correção é exibido.
Na etapa um, Detalhes do esforço, preencha os campos obrigatórios.
No campo Descrição resumida, insira o texto que descreve o esforço de correção recorrente que ajuda a localizá-lo e rastreá-lo na lista de esforços.
No campo Descrição, insira mais texto sobre o contexto do esforço que ajuda a localizá-lo facilmente na lista de esforços de correção. Por exemplo, Vulnerabilidades ativas do Log4J.
No campo Nome, insira um nome para o novo esforço de correção.
Por padrão, o nome do tópico de observação é exibido.
No campo Descrição, insira o texto que ajudará você a localizar facilmente esse esforço de correção na lista de esforços de correção.
Clique em Avançar.
Os detalhes da geração da tarefa são exibidos.
Na etapa 2, Geração de tarefa, escolha um método na lista para agrupar os registros nas tarefas de correção geradas a partir deste esforço de correção após sua criação.
Para atualizar automaticamente os itens vulneráveis duplicados, você deve selecionar a opção Atualizar automaticamente os itens vulneráveis duplicados para as tarefas de correção criadas.
Clique em Avançar.
Na etapa 3, Transferir, verifique quantos registros serão adicionados ao esforço de correção e veja quantos registros estão disponíveis para transferência de outros esforços de correção ativos.
Para transferir registros de outros esforços, na lista, marque as caixas de seleção dos registros desejados.
Marque a caixa de seleção Transferir registros correspondentes de outros esforços de correção ativos e marque as caixas de seleção dos registros que você deseja transferir de outros esforços de correção ativos.
Figura 1. Versão 18.0 - Criar esforço de correção
Clique em Criar esforço de correção.
Depois de alguns momentos, o novo esforço de correção será exibido. Dependendo do número de registros, isso pode levar algum tempo. Uma mensagem indica que o registro está sendo preenchido.
O novo esforço de correção é criado com todos os registros que estão disponíveis no tópico de observação usado para criá-lo, além de todos os registros que você selecionou para transferência de esforços existentes.
Se você selecionar registros para transferir de um esforço existente e o esforço existente transferir todos os registros para o novo esforço, o esforço de correção do qual você moveu os registros será encerrado.
Nota:
Se não houver registros disponíveis no tópico de observação nem registros selecionados para transferência, o botão Criar esforço de correção será desativado.