Excloure vulnerabilitats automàticament

Les exclusions automàtiques permeten ignorar automàticament les vulnerabilitats relacionades amb una o diverses tecnologies d’un actiu.

Crear i gestionar les exclusions automàtiques

La gestió de les exclusions automàtiques està disponible al menú «Paràmetres», al submenú «Exclusions automàtiques».

Així, per crear una exclusió automàtica en funció d’una tecnologia concreta:

  1. Aneu a Paràmetres > Exclusions automàtiques
  2. Feu clic al botó «Afegeix» a la part superior dreta de «Llista d’exclusions automàtiques»: s’obrirà el formulari de creació d’una exclusió automàtica

A continuació, cal indicar:

  • un nom, que permet identificar l’exclusió
  • una o diverses paraules clau, que permetran identificar la tecnologia de la qual es volen ignorar les vulnerabilitats

Una bona pràctica per definir les paraules clau és buscar-les en el nom de les tecnologies que apareix a la pestanya «Gestió de pedaços» d’un actiu. Per fer-ho:

  1. Aneu a la vista «Inventari»
  2. Seleccioneu un actiu que tingui un pedaç relatiu a la tecnologia a la qual voleu associar una exclusió
  3. Aneu a la pestanya «Gestió de pedaços» i trieu la paraula clau o les paraules clau a la columna «Tecnologia»

També es pot fer una cerca de tipus target_package:

  1. Aneu a la vista «Inventari»
  2. A la barra de cerca de la vista, escriviu, per exemple, target_package:chrome i confirmeu
  3. Cyberwatch mostrarà tots els actius afectats per un pedaç de Chrome

Un cop creada l’exclusió, cal assignar-li actius.

Assignar una exclusió automàtica a un actiu

Aneu a la vista «Inventari» i feu clic al botó «Edició» per mostrar la columna d’exclusió automàtica.

Aquesta columna és editable i permet vincular una exclusió automàtica a un actiu. Un actiu només pot tenir una exclusió automàtica.

Es pot vincular una política d’exclusió a un gran nombre d’actius des de la vista «Inventari».

Per fer-ho:

  1. A la vista Inventari, seleccioneu els actius corresponents
  2. Feu clic al botó «Edició en bloc»
  3. Feu clic a «Modifica l’exclusió automàtica» i després al nom de l’exclusió desitjada

Atenció:

  • l’exclusió tindrà efecte en la propera anàlisi (que s’executa automàticament després d’associar l’exclusió als actius), és a dir, al cap d’uns minuts
  • les vulnerabilitats ignorades apareixeran en gris, al final de la llista
  • els actius nous no tenen cap exclusió per defecte. Per tant, una manera pràctica de gestionar aquestes incorporacions és utilitzar regles que apliquin una exclusió a tots els actius que compleixin un criteri
  • la supressió de l’exclusió no anul·la les accions que ha fet. Tanmateix, es pot deixar d’ignorar les vulnerabilitats que es vulguin tornar a tenir en compte directament des de la fitxa de l’actiu o de la vulnerabilitat

Exemple

Procediment per ignorar per defecte les vulnerabilitats relacionades amb Java i amb la KB núm. 4021558 en tots els actius dedicats a la producció:

  1. Feu clic a Paràmetres > Exclusions automàtiques
  2. Creeu una exclusió automàtica anomenada «EXCLU_ENV_PROD» amb dues paraules clau: «Java» i «KB4021558»
  3. A la pàgina Inventari, seleccioneu els actius corresponents
  4. Feu clic al botó «Edició en bloc»
  5. Feu clic a «Modifica l’exclusió automàtica» i després al nom de l’exclusió (aquí, «EXCLU_ENV_PROD»)