Transferir registros para esforços de correção nos espaços Vulnerability Response
Versão de lançamento: Washingtondc
Atualizado 1 de fev. de 2024
3 min. de leitura
Você pode transferir registros de esforços de correção existentes para novos esforços de correção.
Antes de Iniciar
Se enfrentar uma ameaça de dia zero ou uma vulnerabilidade muito crítica que você deseja resolver rapidamente, convém consolidar todos os registros ativos que você já possui para esta vulnerabilidade em um esforço de correção. No entanto, cada registro só pode estar em um esforço e os registros podem se sobrepor entre os tópicos de observação. Portanto, para coletar todos eles, você precisa transferir esses registros de vários esforços existentes para um esforço de correção.
Digamos, por exemplo, que você criou um esforço de correção que tem uma vulnerabilidade de alta prioridade. Como esta vulnerabilidade é difundida e pode afetar outras áreas em seu ambiente, talvez você já tenha registros associados a esta vulnerabilidade nos esforços de correção existentes. Para combinar esses registros para que estejam todos em um esforço de correção, você pode transferir todos os registros dos esforços de correção existentes para um novo esforço de correção.
Função necessária: sn_vul.vulnerability_analyst, sn_vul.vulnerability_admin, sn_vul_container.vulnerability_analyst, sn_vul.app_sec_manager, sn_vul_container.vulnerability_admin ou sn_vulc.admin
Procedimento
Navegar até Todos > Vulnerability Response > Espaço para gerentes de vulnerabilidades.
Na página inicial (Inicial), selecione um tópico de observação para o qual você deseja criar um esforço de correção recorrente.
Clique em Criar esforçode correção.
O modal Criar esforço de correção é exibido.
Na etapa um, Detalhes do esforço, preencha os campos obrigatórios.
No campo Descrição resumida, insira o texto que descreve o esforço de correção recorrente que ajuda a localizá-lo e rastreá-lo na lista de esforços.
No campo Descrição, insira mais texto sobre o contexto do esforço que ajuda a localizá-lo facilmente na lista de esforços de correção. Por exemplo, Vulnerabilidades ativas do Log4J.
No campo Nome, insira um nome para o novo esforço de correção.
Por padrão, o nome do tópico de observação é exibido.
No campo Descrição, insira um texto que o ajudará a localizar facilmente esse esforço de correção na lista de esforços de correção.
A partir da versão 17.1, ao criar um esforço de correção para tópicos de observação que contêm vulnerabilidades de host, você pode atualizar automaticamente os itens vulneráveis duplicados nas tarefas de correção criadas. Para atualizar automaticamente os itens vulneráveis duplicados, você deve selecionar a opção Atualizar automaticamente os itens vulneráveis duplicados para as tarefas de correção criadas.
Nota:
A partir da versão 18.0, esta caixa de seleção aparece na etapa 2.
Clique em Avançar.
Os detalhes da geração de tarefa são exibidos.
Na etapa 2, Geração de tarefas, escolha um método na lista para agrupar os registros nas tarefas de correção que você gera a partir deste esforço de correção depois que ele é criado.
Para a versão 18.0, a opção Nenhum não está disponível.
Clique em Avançar.
Na etapa 3, Transferir, verifique quantos registros serão adicionados ao esforço de correção e veja quantos registros estão disponíveis para transferência de outros esforços de correção ativos.
Para transferir registros de outros esforços, na lista, marque as caixas de seleção dos registros desejados.
A partir da versão 18.0, marque a caixa de seleção Transferir registros correspondentes de outros esforços de correção ativos e marque as caixas de seleção dos registros que você deseja transferir de outros esforços de correção ativos.
Figura 1. Versão 18.0 Criar esforço de correção
Clique em Criar esforçode correção.
Após alguns momentos, o novo esforço de correção será exibido. Dependendo do número de registros, isso pode levar algum tempo. Uma mensagem indica que o registro está sendo preenchido.
O novo esforço de correção é criado com todos os registros disponíveis no tópico de observação usado para criá-lo, além de todos os registros que você selecionou para transferência de esforços existentes.
Se você selecionar registros para transferir de um esforço existente e o esforço existente transferir todos os seus registros para o novo esforço, o esforço de correção do qual você moveu os registros será encerrado.
Nota:
Se não houver registros disponíveis no tópico de observação nem registros selecionados para transferência, o botão Criar esforço de correção será desativado.
Para obter mais informações sobre como as Tarefas de correção associadas aos Esforços de correção são afetadas pela transferência de registros, consulte Transferência de registros ou transferênciade registro.