Обработка проблем безопасности

На странице описаны следующие действия с проблемами безопасности:

• просматривать историю проблемы;
• изменять статус проблемы;
• изменять уровень критичности проблемы;
• создавать задачи из проблем;
• назначать ответственных на проблемы;
• добавлять комментарии к проблемам;
• удалять проблемы.

Просмотр истории проблемы безопасности

История обнаружений и действий с проблемами безопасности, а также причины их изменения отображаются во вкладке История.

В системе существуют следующие причины изменения проблем безопасности:

• Причина не определена — не определена причина обнаружения проблемы безопасности;
• Системно — проблема безопасности обнаружена при срабатывании заданных правил;
• Вручную — проблема безопасности была обнаружена при запуске сканирования вручную;
• Не обнаружено — проблема безопасности не обнаружена при повторном сканировании;
• Повторно обнаружено — проблема безопасности обнаружена при повторном сканировании.

Изменение уровня критичности проблемы безопасности

Уровни критичности проблем безопасности можно изменять вручную следующими способами:

1. в общем разделе Проблемы;
2. во вкладке Проблемы выбранного проекта.

Способ 1

Чтобы изменить уровень критичности проблемы безопасности, выполните следующие шаги:

1. Перейдите в раздел Проблемы.
2. Выберите новый уровень критичности проблемы из раскрывающегося списка в столбце Уровень критичности.

Способ 2

Чтобы изменить уровень критичности в выбранном проекте, выполните следующие шаги:

1. Перейдите в раздел Проекты.
2. Выберите необходимый проект из списка.
3. Перейдите во вкладку Проблемы.
4. Выберите новый уровень критичности проблемы из раскрывающегося списка в столбце Уровень критичности.

к сведению

Признаки Дубликат и False-Positive — это не статусы проблем, и при их использовании статус проблемы не меняется.

к сведению

В системе можно настроить статусную модель для ручного или автоматического переключения статусов по настроенным переходам. Подробнее о настройке статусной модели см. раздел Статусная модель.

Изменение статуса проблемы безопасности

Статусы проблем безопасности можно изменять вручную следующими способами:

1. в общем разделе Проблемы;
2. во вкладке Проблемы выбранного проекта.

Способ 1

Чтобы изменить статус проблемы безопасности, выполните следующие шаги:

1. Перейдите в раздел Проблемы.
2. Выберите новый статус проблемы из раскрывающегося списка в столбце Статус.

Способ 2

Чтобы изменить статус в выбранном проекте, выполните следующие шаги:

1. Перейдите в раздел Проекты.
2. Выберите необходимый проект из списка.
3. Перейдите во вкладку Проблемы.
4. Выберите новый статус проблемы из раскрывающегося списка в столбце Статус.

Действия с задачами и проблемами безопасности

В TRON.ASOC пользователям доступны следующие действия с задачами и проблемами безопасности:

• создание задач из одной или нескольких проблем безопасности;
• удаление связи проблемы безопасности и задачи;
• назначение ответственного на проблемы безопасности;
• упоминание пользователя в комментариях к проблеме безопасности;
• добавление комментариев к проблемам безопасности;
• удаление одной или нескольких проблем безопасности.

Создание задач из проблем безопасности

Чтобы создать задачу из проблемы безопасности, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.

2. Откройте карточку проблемы: нажмите ее идентификатор в столбце ID уязвимости.

3. Во вкладке Информация нажмите кнопку Действия.

4. Выберите вариант Создать задачи.

5. В открывшемся окне выберите трекер задач, в котором будет создана задача, из раскрывающегося списка Трекер задач.

6. Укажите следующие параметры задачи:

   • название;
   • ответственный — пользователь трекера задач;
   • тип — баг, задача или история;
   • метки.
   Подсказка

   Чтобы создать новую метку, введите ее название в поле Лейблы и нажмите клавишу Enter.

7. Нажмите кнопку Создать.

После завершения всех шагов в трекере задач будет создана новая задача, содержащая информацию о выбранной проблеме безопасности.

Рисунок 1 — Создание задачи из проблемы безопасности

Чтобы создать задачи из нескольких проблем безопасности, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.

2. Выберите нужные проблемы с помощью флажков.

3. Откройте раскрывающийся список Действия над таблицей проблем.

4. Выберите вариант Создать задачи из проблем.

5. В открывшемся окне выберите трекер задач, в котором будет создана задача, из раскрывающегося списка Трекер задач.

6. Укажите следующие параметры задачи:

   • название;
   к сведению

   При создании задач из нескольких проблем название каждой задачи включает:

   • редактируемый общий префикс;
   • нередактируемое краткое содержание, уникальное для каждой задачи.
   • ответственный — пользователь трекера задач;
   • тип — баг, задача или история;
   • метки.
   Подсказка

   Чтобы создать новую метку, введите ее название в поле Лейблы и нажмите клавишу Enter.

7. Нажмите кнопку Создать.

После завершения всех шагов в трекере задач будет создана новая задача, содержащая информацию о выбранных проблемах безопасности.

Рисунок 2 — Создание задач из нескольких проблем безопасности

Внимание

При создании задач учитывайте ограничение в 50 проблем безопасности на одну задачу. Если вам необходимо добавить больше 50 проблем (например, 75), то для этого необходимо создать две задачи.

Удаление связи проблемы безопасности и задачи

Чтобы удалить связь проблемы безопасности и задачи, выполните следующие шаги:

1. Перейдите в карточку проблемы безопасности.

2. Нажмите кнопку Управлять в блоке Созданные задачи.

   

   Рисунок 3 — Управление задачами

3. В открывшемся списке задач нажмите кнопку Разорвать связи () в строке задачи.

4. Подтвердите удаление связи в открывшемся окне.

Рисунок 4 — Подтверждение разрыва связей

Чтобы удалить связь проблемы безопасности и нескольких задач, выполните следующие шаги:

1. Нажмите кнопку Управлять в блоке Созданные задачи.

   

   Рисунок 5 — Управление задачами

2. Выберите задачи с помощью флажков ().

3. Нажмите кнопку Разорвать связи над таблицей.

4. Подтвердите удаление связи в открывшемся окне.

Рисунок 6 — Подтверждение разрыва связей

Назначение ответственного на проблемы безопасности

Каждой проблеме безопасности можно назначить пользователя или группу пользователей, ответственных за работу с проблемой. Назначение ответственных помогает отслеживать обработку проблем и распределять нагрузку между специалистами.

Чтобы назначить ответственного на одну проблему, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.
2. Откройте карточку проблемы: нажмите ее идентификатор в столбце ID уязвимости.
3. Перейдите во вкладку Информация.
4. Выберите пользователя/группу пользователей из раскрывающегося списка Ответственный.

Рисунок 7 — Назначение ответственного на проблему

Изменения сохраняются автоматически. После выбора ответственного в правом верхнем углу страницы появится уведомление Ответственный назначен.

Чтобы назначить ответственного на несколько проблем, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.
2. Выберите нужные проблемы с помощью флажков.
3. Откройте раскрывающийся список Действия над таблицей проблем.
4. Выберите вариант Назначить ответственного.
5. В открывшемся окне выберите пользователя/группу пользователей.

Рисунок 8 — Назначение ответственного на несколько проблем

Упоминание пользователя в комментариях к проблеме безопасности

В комментариях к проблеме безопасности можно упомянуть пользователя системы или пользователя подключенного трекера задач.

Чтобы упомянуть пользователя, выполните следующие шаги:

1. Перейдите в комментарии в карточке задачи.
2. Введите знак @.
3. В открывшемся меню выберите пользователя из списка (пользователь системы/трекера задач).
4. Введите комментарий и нажмите клавишу Enter.

Рисунок 9 — Упоминание пользователя в комментарии

Добавление комментариев к проблемам безопасности

Пользователи системы могут добавлять комментарии к проблемам безопасности. Комментарии позволяют команде специалистов обсуждать проблему и ход ее обработки.

Кроме добавления обычных комментариев, пользователи могут:

• упоминать в своих комментариях коллег;
• отвечать на конкретный комментарий;
• отслеживать непрочитанные комментарии;
• удалять чужие комментарии (эта возможность доступна только администратору системы).

Чтобы добавить комментарий к проблеме, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.
2. Откройте карточку проблемы: нажмите ее идентификатор в столбце ID уязвимости.
3. Введите текст комментария в поле ввода комментария, расположенного в правой части карточки проблемы.
4. При необходимости добавьте упоминание пользователя через @.
5. Нажмите клавишу Enter, чтобы отправить комментарий.

Рисунок 10 — Добавление комментария

Чтобы добавить один и тот же комментарий сразу к нескольким проблемам, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.

2. Выберите нужные проблемы с помощью флажков.

3. Откройте раскрывающийся список Действия над таблицей проблем.

4. Выберите вариант Добавить комментарий.

5. Введите текст комментария в открывшейся форме.

   

   Рисунок 11 — Добавление комментария к нескольким проблемам

6. Нажмите кнопку Добавить комментарий.

Подробнее о фильтрации по параметрам комментариев см. раздел Просмотр проблем безопасности.

Удаление проблем безопасности

Чтобы удалить одну проблему безопасности, выполните следующие шаги:

1. В разделе Проблемы нажмите кнопку Удалить () возле необходимой проблемы.
2. В открывшемся модальном окне подтвердите удаление проблемы безопасности.

Рисунок 12 — Подтверждение удаления проблемы безопасности

Чтобы удалить несколько проблем безопасности, выполните следующие шаги:

1. В разделе Проблемы выберите проблемы безопасности с помощью флажков ().
2. Нажмите кнопку удаления (), расположенную над таблицей проблем безопасности.
3. В открывшемся модальном окне подтвердите удаление проблем безопасности.

Рисунок 13 — Подтверждение удаления нескольких проблем безопасности