Problèmes de triage
Tous les problèmes sont classés par défaut à l'état nouveau. Vous pouvez visualiser une classification de problème en affichant son état.
Pourquoi et quand exécuter cette tâche
Utilisez le triage des problèmes pour vous aider à :
- Réduire le bruit pour vous concentrer sur les véritables problèmes.
- En passant en revue les problèmes, classez ceux qui n'ont pas besoin d'être résolus comme bruit ou validés. Les problèmes de type Bruit incluent les problèmes qui peuvent être de faux positifs. Les problèmes validés nécessitent une vérification ou une revue manuelle. Une fois les problèmes classés comme bruit ou validés, vous pouvez vous concentrer sur d'autres problèmes, tels que des problèmes ouverts, réouverts et en cours. Les problèmes qui sont ouverts ou rouverts ont un impact négatif sur vos récapitulatifs globaux.
- Suivre les progrès jusqu'à la résolution.
- Suivez la progression en évaluant chaque nouveau problème et en le classant comme corrigé, en cours, bruit ou validé. Le fait d'affecter des états aux problèmes vous permet de gérer plus facilement le volume de données de problème. Identifiez et suivez les problèmes à résoudre en premier et ceux qui n'ont pas du tout besoin d'être résolus.
- Montrer les résultats positifs.
- La classification des problèmes vous permet également de montrer des résultats positifs ou la progression des scores de votre organisation. Les principales parties prenantes disposent ainsi d'une image plus réaliste des performances de votre site.
- Problèmes liés à la fermeture automatique.
La fonction de fermeture automatique des problèmes permet d'optimiser et d'améliorer le processus de résolution des problèmes tout en triant les problèmes. Lorsque cette fonctionnalité est activée, le système marque automatiquement un problème identifié comme « résolu » s'il n'est plus détecté lors d'une analyse consécutive de la même cible pendant une nouvelle analyse. Cette automatisation accélère non seulement la résolution des problèmes, mais permet également aux équipes de sécurité de concentrer leurs efforts sur la gestion des menaces actives. Les administrateurs et les gestionnaires d'actifs peuvent activer ce paramètre au niveau de l'organisation et du groupe d'actifs respectivement via la page Paramètres. En outre, l'option « Autoriser le remplacement » permet aux gestionnaires d'actifs de configurer des paramètres spécifiques au groupe d'actifs, en s'écartant des paramètres par défaut de l'organisation.
La fonction de fermeture automatique n'est pas applicable dans les cas où la cible d'examen diffère, comme un nouvel examen avec une cible différente, un examen incrémentiel ou lorsqu'un fichier IRX différent est utilisé pour l'examen.
Procédure
- Dans un onglet Application, cliquez sur la vue Problèmes.
- Triez la colonne Statut pour organiser les problèmes en fonction de l'importance de la classification critique (ouvert, en cours, réouvert, bruit, validé, corrigé, nouveau).
-
Cliquez sur la ligne correspondant à un problème spécifique pour ouvrir le Volet Informations sur les problèmes.
Ce panneau contient des informations importantes sur le problème, comme des recommandations de correction, des commentaires et des groupes de correction. Utilisez ces informations pour déterminer si le problème présente un risque pour votre organisation.
-
Pour modifier l'état d'un problème nouveau :