管理标志类型和 SLA 矩阵

您可以在漏洞设置中管理标记类型，并设置服务水平协议 (SLA) 矩阵。

标记类型

使用不同类型的标记进行漏洞分类和优先级排序。这些标记揭示了每个发现的严重性和影响情况。例如：实际发现、信息性、误报。

添加标记类型

1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

   如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

2. 选择左侧的展开按钮打开侧面板。
3. 选择漏洞 > 漏洞设置。
4. 选择常规漏洞设置磁贴。
5. 单击异常和 SLA 选项卡。
6. 选择新增，然后在文本框中输入标记类型名称。
7. 要保存名称，可以按键盘上的 Enter，也可以向下滚动，然后选择保存更改。

   结果新标记类型已保存。

移除标记类型

1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

   如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

2. 选择左侧的展开按钮打开侧面板。
3. 选择漏洞 > 漏洞设置。
4. 选择常规漏洞设置磁贴。
5. 单击异常和 SLA 选项卡。
6. 选择要移除的标记类型旁边的减号 (-)。

   结果标记类型已被移除。

SLA 设置

在漏洞方面，服务水平协议 (SLA) 规定了识别漏洞后解决漏洞所需的最长天数。

在 资产管理器 中，您可以通过设置 SLA 矩阵，为从 Tenable 导入的发现计算 SLA（到期日）。

设置 SLA 矩阵的先决条件

发现严重性值这是设置 SLA 矩阵所必需的值之一。从 Tenable 导入的分数有三种类型，您可以选择其中一种来计算 SLA。

• VPR 分数 漏洞优先级评级 (VPR) 是一种基于多个因素对漏洞修复进行优先级排序的度量。
• CVSSv2漏洞评分系统第 2 版是一种评估安全漏洞严重程度的标准化方法，这种方法侧重于基础、时间和环境度量。
• CVSSv3CVSSv2 方法的更新版本，提供了更详细和准确的漏洞评估。

SLA 矩阵SLA 矩阵是一个用于计算漏洞/发现的 SLA 的表。此表包括以下内容：

• 资产重要性这是汇总资产的关键程度级别，来自 资产管理器。关键性表示资产对业务的影响程度。例如：高、中和低。
  在 资产管理器 中创建的资产必须填写关键程度字段，SLA 矩阵才能发挥作用。有关详细信息，请参阅在 资产管理器 中使用资产。
• 评分此为您在发现严重性值中选择的评分，选项包括：VPR 评分、CVSSv3 和 CVSSv2。这些分数导入自 Tenable，可以在发现中找到。它们包含一系列值范围，例如：0-2、2-4 以及 4-6。

设置 SLA 矩阵

1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 资产管理器 应用程序以将其打开。

   如果您已经进入 Diligent One，可以使用左侧导航菜单切换到资产管理器应用程序。

2. 选择左侧的展开按钮打开侧面板。
3. 选择漏洞 > 漏洞设置。
4. 选择常规漏洞设置磁贴。
5. 单击异常和 SLA 选项卡。
6. 在 SLA 设置下，从以下三个选项中选择发现严重性值：

   说明

   您选择作为发现严重性值的选项优先。

   如果为 SLA 到期日计算选择 VPR 评分，并且无法从 Tenable 获取 VPR 评分，则 SLA 计算逻辑使用 CVSSv3 评分。如果也无法获取 CVSSv3，则会使用 CVSSv2 评分作为第三个选项。如果这些评分均无法从 Tenable 获取，则不计算到期日。

   • VPR 分数
   • CVSSv3
   • CVSSv2
7. 在 SLA 矩阵表的每个单元格中输入一个数字。
   这个数字表示解决漏洞/发现所需的最大天数。例如：在上面的屏幕截图中，如果分数在 8-10 之间，并且资产关键性为“高”，则 SLA 为 7 天。
8. 选择保存更改。

   结果SLA 设置已保存。