O Task Hub oferece capacidades de orquestração automatizada de respostas. Ele permite organizar a lógica de tarefas repetitivas provenientes de respostas a eventos de segurança em políticas de tratamento automatizado, ajudando você a fortalecer a segurança do sistema com eficiência. Após criar uma tarefa automatizada, o Task Hub a executa automaticamente nos ativos selecionados em lotes. Este tópico descreve como usar o Task Hub.
Informações gerais
O Task Hub permite criar tarefas automatizadas rapidamente com base em modelos de política. Após a criação de uma tarefa, ela executa automaticamente a correção de vulnerabilidades em lote nos ativos de servidor selecionados quando o horário de execução agendado é atingido. Isso melhora a eficiência do processo de fortalecimento da segurança do sistema. A tarefa de correção de vulnerabilidades em lote no Task Hub oferece suporte à correção de vulnerabilidades Linux, vulnerabilidades Windows e vulnerabilidades Web-CMS.
Limites de versão
-
Assinatura: Enterprise ou Ultimate (Se sua edição atual não oferece suporte a este recurso, upgrade).
NotaA edição de proteção do servidor deve ser definida como a edição adquirida. Para mais informações, consulte Bind a server protection edition.
Pagamento conforme o uso: O pagamento conforme o uso de Vulnerability Fixing está ativado (Se não estiver ativado, purchase).
Criar uma tarefa
Faça login no Security Center console.
No painel de navegação à esquerda, escolha .
(Opcional) Na aba Policy Template, localize o modelo de política que deseja adicionar. Na coluna Actions, clique em Clone.
Na aba My Policies, localize a política que deseja usar. Na coluna Actions, clique em Create Task.
-
Na página Create Task, configure as definições da tarefa e clique em Create Task.
Item de configuração
Descrição
Task Name
Insira um nome para a tarefa.
Asset List
Selecione os ativos nos quais deseja executar a tarefa automatizada. É possível selecionar um único ativo, múltiplos ativos de grupos diferentes ou um grupo de ativos. Os métodos de seleção disponíveis são:
-
Selecione um grupo no módulo Asset Group para incluir automaticamente todos os ativos do grupo. Refine a seleção no módulo Asset à direita.
-
Pesquise ativos por nome, endereço IP ou tag (com suporte a busca parcial) no módulo Asset.
Selecionar vulnerabilidades para corrigir
Clique na aba Linux Software Vulnerability, Windows System Vulnerability ou Web-CMS Vulnerability para escolher as vulnerabilidades a corrigir automaticamente. É possível selecionar até 200 vulnerabilidades.
NotaA lista de vulnerabilidades exibe apenas as vulnerabilidades presentes nos ativos selecionados.
Snapshot storage time
Antes de iniciar a tarefa, o Security Center cria snapshots dos seus ativos. O período de armazenamento padrão é de um dia. Altere manualmente a duração de armazenamento do snapshot conforme necessário.
Notification
Selecione o método de notificação a ser usado após a conclusão da tarefa. Há suporte para notificações via chatbot do DingTalk e por e-mail.
Execution time
Execute a tarefa imediatamente ou especifique um horário de execução personalizado.
Após a criação da tarefa, uma mensagem de êxito é exibida e você é redirecionado automaticamente para a página Task Management.
-
Visualizar detalhes da tarefa
Faça login no Security Center console.
No painel de navegação à esquerda, escolha .
Na aba Task Management, localize a tarefa desejada. Na coluna Actions, clique em Details para visualizar os detalhes da tarefa.