Importar e reconciliar vulnerabilidades
O importador trabalha sobre observações fornecidas em CSV ou Excel; não estabelece uma ligação automática ao scanner. Precisa de permissão para importar na área de Vulnerabilidades e de uma metodologia aprovada e vigente.
Preparar
Secção «Preparar»Tenha o ficheiro CSV ou .xlsx, origem/scanner, âmbito estável, data do scan e informação suficiente para identificar os equipamentos. Os limites incluem 50 MB decimais, 20 000 linhas de dados e 64 colunas. .xls não é suportado.
Use cabeçalhos na primeira linha. Em Excel, confirme os resultados guardados das fórmulas e a folha selecionada; o importador não deve ser usado para calcular fórmulas que ainda não foram guardadas.
| Campo a mapear | Dado necessário |
|---|---|
| Título | Obrigatório, por exemplo “Configuração de teste a rever” num ficheiro fictício |
| ID externo ou CVE | Pelo menos um dos dois é necessário. Um ID externo como “OBS-001” identifica a observação na origem; não é o ID do ativo |
| Severidade da fonte, CVSS | Informação realmente fornecida pela fonte. CVSS é uma pontuação técnica de 0 a 10; deixe-o ausente se não existir |
| IP, Hostname, FQDN ou ID do ativo Evidara | Dados para apoiar a correspondência com o ativo. Confira os resultados; um IP partilhado pode ser ambíguo |
| Instância / porta / localização | Contexto da observação quando o mesmo problema pode surgir em locais diferentes |
Cada coluna deve ter um destino distinto ou ficar ignorada. Mapeamentos repetidos e a ausência de título ou de ID externo/CVE impedem continuar.
Percorrer as seis etapas
Secção «Percorrer as seis etapas»- Abra Vulnerabilidades → Importações → Importar. Em Ficheiro, escolha o ficheiro e a folha quando aplicável.
- Em Colunas, reveja a amostra e o mapeamento. Título, identidade na origem, severidade e CVSS têm significados próprios; não fabrique um valor ausente.
- Em Ativos, confirme correspondências. Pode preparar grupos homogéneos, associar um ativo acessível ou resolver ambiguidades. Uma criação preparada ainda não é um ativo gravado.
- Em Configuração, confira Origem / scanner, Âmbito do scan (identificador estável), Data do scan, Responsável pelas novas vulnerabilidades e Metodologia ativa. Conserve a origem e o âmbito em futuras importações do mesmo conjunto. Declare scan completo apenas quando o ficheiro o sustentar.
- Em Pré-visualização, examine alterações, duplicados, avaliações pendentes e exclusões. Uma alteração das escolhas exige nova pré-visualização.
- Em Confirmação, confirme a gravação e aguarde o resultado. Verifique depois a lista e o histórico da importação.
Exemplo fictício: dois grupos de equipamentos da Oficina Horizonte podem ter tipos e criticidades diferentes no mesmo ficheiro. Aplique decisões apenas ao grupo adequado; não atribua criticidade de negócio a partir da severidade do scanner.
Ausências, duplicados e falhas
Secção «Ausências, duplicados e falhas»Num scan completo, uma ausência pode pedir verificação; não prova resolução e não fecha automaticamente a vulnerabilidade. Scans parciais ou com exclusões não devem servir para inferir desaparecimento.
IP partilhado, identificadores contraditórios ou duplicados exigem revisão. Não crie outro ativo para contornar uma ambiguidade. Sem metodologia ativa, prepare uma versão aprovada antes de confirmar. Se um registo ficar para revisão por falta de contexto, corrija esse contexto e use a reavaliação; uma importação concluída não significa que todos os registos receberam prioridade.
Se a ligação falhar perto da confirmação, consulte o histórico e a lista antes de repetir, comparando origem, âmbito e data do scan. Não declare um scan parcial como completo para obter um resultado diferente.
Corrigir um registo incorreto
Secção «Corrigir um registo incorreto»Quando a correção estiver autorizada, um administrador da organização pode usar Eliminar registo no detalhe ou Eliminar selecionadas. Confira a quantidade, incluindo seleções de outras páginas, indique a fundamentação e reveja a confirmação. A remoção da lista operacional preserva histórico, avaliações, ações e evidências; não significa resolução nem aceitação de risco e não impede reaparecimento num import posterior. Consulte os resultados por registo antes de repetir uma operação parcialmente concluída.
Consulte metodologia e reavaliação, limites e problemas de importação.