Gestione delle avvertenze di sicurezza e delle avvertenze tecniche in MyService360

Introduzione

MyService360 fornisce una vista per la gestione centralizzata di tutte le avvertenze DAS (Dell EMC Security Advisory) e
DTA (Dell EMC Technical Advisory). Consente di valutare i rischi per l'ambiente in tempo reale e di gestire in modo efficiente gli interventi di correzione per tutti i prodotti e i siti di competenza. È inoltre possibile identificare e gestire da un'unica vista tutti i prodotti interessati da una singola avvertenza. 

NOTA: MyService360 mostra solo le avvertenze emesse negli ultimi tre anni. 

Un'avvertenza DSA è un documento emesso da Dell Technologies per far fronte alle vulnerabilità della sicurezza rilevate nei suoi prodotti. Una DSA contiene informazioni sui prodotti interessati, informazioni importanti sulla sicurezza e consigli per risolvere il problema. Per ulteriori informazioni, consultare: https://www.dell.com/en-us/shop/security-center/cp/security-and-trust-center.

Un'avvertenza DTA è una notifica proattiva di Dell Technologies per problemi che possono influire sulle operazioni IT, come perdita di dati, non disponibilità dei dati, perdita di funzionalità del sistema e tutto ciò che potrebbe determinare un rischio significativo per la sicurezza. Una DTA fornisce la procedura per eliminare o ridurre al minimo l'impatto di tali problemi.

Per informazioni sulla configurazione della notifica e-mail di avvertenze DSA e DTA, consultare l'articolo Configurazione della notifica e-mail di avvertenze di sicurezza e avvertenze tecniche (in inglese).

Funzioni comuni per la gestione delle avvertenze

Il display superiore per la scheda HEALTH & RISK mostra il numero di avvertenze DSA e DTA di livello critico, alto, medio e basso mediante quadranti interattivi. È possibile posizionare il puntatore del mouse sulle sezioni del quadrante per visualizzare il numero di avvertenze per ciascuna categoria o cliccare al centro del quadrante per passare alla scheda corrispondente.

Figura 1. Display superiore

È possibile visualizzare le informazioni disponibili per le avvertenze utilizzando la vista Table o Visualizations. I filtri predefiniti applicati per le schede Dell EMC Security Advisory e Dell EMC Technical Advisory sono i seguenti:

• Advisories Date
• Install Base Status
  • Install
  • Install – T&M
  • Shipped
  • None
• Remediation Status
  • New
  • Reviewed
  • Work in Progress

Figura 2. Vista Table

Figura 3. Vista Visualizations 

NOTA: nella vista Visualizations, si consiglia di rimuovere il filtro Remediation Status per visualizzare il numero di avvertenze per le quali è stata già applicata la correzione o che sono state contrassegnate come Not Applicable. 

Applicazione della correzione per un'avvertenza

Per esaminare e aggiornare lo stato di correzione per un'avvertenza, procedere come segue: 

NOTA: le procedure necessarie per esaminare e apportare la correzione per un'avvertenza di sicurezza e un'avvertenza tecnica sono simili. 

1. Cliccare sul link dell'avvertenza richiesta nella colonna ADVISORY ID.

Figura 4. Colonna Advisory ID

2. Esaminare i dettagli visualizzati relativi all'avvertenza.

Figura 5. Esame dei dettagli dell'avvertenza

3. Effettuare una delle seguenti operazioni:

• Se l'avvertenza non è applicabile ai propri prodotti, cliccare su Not Applicable. 

NOTA: cliccare su Not Applicable solo se l'avvertenza non interessa alcun prodotto installato nell'ambiente. 

• Se l'avvertenza è applicabile ai propri prodotti, cliccare su Reviewed. 

NOTA: lo stato Reviewed si applica a tutti i prodotti potenzialmente interessati da un'avvertenza, inclusi gli ID prodotto gestiti da colleghi. 

4. Se si clicca su Reviewed, nella sezione Manage Affected Products selezionare il prodotto per il quale si desidera aggiornare lo stato di correzione.

Figura 6. Sezione Manage Affected Products

5. Cliccare su Modify Resolution.

Figura 7. Finestra Modify Resolution

6. Nell'elenco Modify Resolution, effettuare una delle seguenti operazioni:

• Se l'avvertenza è applicabile e non è stato pianificato l'aggiornamento, cliccare su Not Scheduled.
• Se l'aggiornamento in base al consiglio fornito nell'avvertenza non è stato completato correttamente, cliccare su Scheduled for Action.
• Se l'aggiornamento è stato completato correttamente, cliccare su Resolution Completed.
• Se l'avvertenza non interessa alcun prodotto installato nell'ambiente, cliccare su Not Applicable.

7. Inserire le eventuali note necessarie nella casella Composite Notes e cliccare su Submit. 

NOTA: dopo l'invio non è possibile modificare o eliminare le informazioni inserite nella casella Composite Notes. Le informazioni forniscono inoltre una cronologia di verifica delle attività di correzione relative al prodotto. 

La colonna RESOLUTION TRACKING viene aggiornata in relazione ai prodotti selezionati. Viene inoltre aggiornato lo stato dell'avvertenza visualizzato nella colonna STATUS della vista Table.