Article Number: 000112462
Gestione delle avvertenze di sicurezza e delle avvertenze tecniche in MyService360
Article Content
Instructions
Introduzione
MyService360 fornisce una vista per la gestione centralizzata di tutte le avvertenze DAS (Dell EMC Security Advisory) e
DTA (Dell EMC Technical Advisory). Consente di valutare i rischi per l'ambiente in tempo reale e di gestire in modo efficiente gli interventi di correzione per tutti i prodotti e i siti di competenza. È inoltre possibile identificare e gestire da un'unica vista tutti i prodotti interessati da una singola avvertenza.
NOTA: MyService360 mostra solo le avvertenze emesse negli ultimi tre anni.
Un'avvertenza DSA è un documento emesso da Dell Technologies per far fronte alle vulnerabilità della sicurezza rilevate nei suoi prodotti. Una DSA contiene informazioni sui prodotti interessati, informazioni importanti sulla sicurezza e consigli per risolvere il problema. Per ulteriori informazioni, consultare: https://www.dell.com/en-us/shop/security-center/cp/security-and-trust-center.
Un'avvertenza DTA è una notifica proattiva di Dell Technologies per problemi che possono influire sulle operazioni IT, come perdita di dati, non disponibilità dei dati, perdita di funzionalità del sistema e tutto ciò che potrebbe determinare un rischio significativo per la sicurezza. Una DTA fornisce la procedura per eliminare o ridurre al minimo l'impatto di tali problemi.
Per informazioni sulla configurazione della notifica e-mail di avvertenze DSA e DTA, consultare l'articolo Configurazione della notifica e-mail di avvertenze di sicurezza e avvertenze tecniche (in inglese).
Funzioni comuni per la gestione delle avvertenze
Il display superiore per la scheda HEALTH & RISK mostra il numero di avvertenze DSA e DTA di livello critico, alto, medio e basso mediante quadranti interattivi. È possibile posizionare il puntatore del mouse sulle sezioni del quadrante per visualizzare il numero di avvertenze per ciascuna categoria o cliccare al centro del quadrante per passare alla scheda corrispondente.
Figura 1. Display superiore
È possibile visualizzare le informazioni disponibili per le avvertenze utilizzando la vista Table o Visualizations. I filtri predefiniti applicati per le schede Dell EMC Security Advisory e Dell EMC Technical Advisory sono i seguenti:
- Advisories Date
- Install Base Status
- Install
- Install – T&M
- Shipped
- None
- Remediation Status
- New
- Reviewed
- Work in Progress
Figura 2. Vista Table
Figura 3. Vista Visualizations
NOTA: nella vista Visualizations, si consiglia di rimuovere il filtro Remediation Status per visualizzare il numero di avvertenze per le quali è stata già applicata la correzione o che sono state contrassegnate come Not Applicable.
Applicazione della correzione per un'avvertenza
Per esaminare e aggiornare lo stato di correzione per un'avvertenza, procedere come segue:
NOTA: le procedure necessarie per esaminare e apportare la correzione per un'avvertenza di sicurezza e un'avvertenza tecnica sono simili.
- Cliccare sul link dell'avvertenza richiesta nella colonna ADVISORY ID.
Figura 4. Colonna Advisory ID
- Esaminare i dettagli visualizzati relativi all'avvertenza.
Figura 5. Esame dei dettagli dell'avvertenza
- Effettuare una delle seguenti operazioni:
- Se l'avvertenza non è applicabile ai propri prodotti, cliccare su Not Applicable.
NOTA: cliccare su Not Applicable solo se l'avvertenza non interessa alcun prodotto installato nell'ambiente.
- Se l'avvertenza è applicabile ai propri prodotti, cliccare su Reviewed.
NOTA: lo stato Reviewed si applica a tutti i prodotti potenzialmente interessati da un'avvertenza, inclusi gli ID prodotto gestiti da colleghi.
- Se si clicca su Reviewed, nella sezione Manage Affected Products selezionare il prodotto per il quale si desidera aggiornare lo stato di correzione.
Figura 6. Sezione Manage Affected Products
- Cliccare su Modify Resolution.
Figura 7. Finestra Modify Resolution
- Nell'elenco Modify Resolution, effettuare una delle seguenti operazioni:
- Se l'avvertenza è applicabile e non è stato pianificato l'aggiornamento, cliccare su Not Scheduled.
- Se l'aggiornamento in base al consiglio fornito nell'avvertenza non è stato completato correttamente, cliccare su Scheduled for Action.
- Se l'aggiornamento è stato completato correttamente, cliccare su Resolution Completed.
- Se l'avvertenza non interessa alcun prodotto installato nell'ambiente, cliccare su Not Applicable.
- Inserire le eventuali note necessarie nella casella Composite Notes e cliccare su Submit.
NOTA: dopo l'invio non è possibile modificare o eliminare le informazioni inserite nella casella Composite Notes. Le informazioni forniscono inoltre una cronologia di verifica delle attività di correzione relative al prodotto.
La colonna RESOLUTION TRACKING viene aggiornata in relazione ai prodotti selezionati. Viene inoltre aggiornato lo stato dell'avvertenza visualizzato nella colonna STATUS della vista Table.
Strategie consigliate per la gestione delle avvertenze
Per impostazione predefinita, MyService360 visualizza le avvertenze emesse negli ultimi due anni. È tuttavia possibile visualizzare le avvertenze emesse negli ultimi tre anni. Di conseguenza potrebbero essere visualizzate avvertenze già esaminate e risolte. Si consiglia di identificare e aggiornare lo stato delle avvertenze passate che potrebbero essere state già esaminate o per le quali potrebbero essere state già apportate le correzioni.
Se è già stata implementata la risoluzione consigliata in un'avvertenza, è possibile aggiornare lo stato dell'avvertenza in Resolution Completed. Quando si aggiorna lo stato di un'avvertenza, inserire una nota per registrare i dettagli principali per fini di monitoraggio e verifica.
NOTA: non è possibile modificare o eliminare una nota già inviata in MyService360.
La tabella seguente descrive le strategie che è possibile utilizzare per esaminare le avvertenze e apportare le relative correzioni:
Tabella 1. Strategie consigliate
| Strategia | Descrizione |
|---|---|
| Problemi relativi a prodotti |
Se viene rilevato un problema in una famiglia di prodotti specifica, esaminare le avvertenze emesse per tale famiglia di prodotti. In questo modo è possibile verificare se i problemi vengono risolti tramite la correzione indicata nelle avvertenze. |
| Rischio più elevato |
Esaminare e risolvere le avvertenze nel seguente ordine di livello di gravità:
|
| Famiglia di prodotti |
Dare priorità alle avvertenze in base alle famiglie di prodotti alle quali si desidera apportare per prima le correzioni. |
| Convalida di bassa complessità |
Documentare le avvertenze che dipendono solo da un certo livello di codice da risolvere. |
| Età delle avvertenze |
Dare priorità alle avvertenze in base al numero di giorni trascorsi dal momento della loro emissione. |
Per un breve video che illustra le funzioni per la gestione delle avvertenze, visitare il sito MyService360 Knowledge Center.
Per un breve video che illustra le funzioni per la gestione delle avvertenze, visitare il sito MyService360 Knowledge Center.
Article Properties
Last Published Date
25 Aug 2021
Version
4
Article Type
How To