Como solicitar um retest

Depois que sua equipe remediar uma vulnerabilidade, você pode solicitar um retest pela plataforma para confirmar a correção, sem esperar a próxima execução da sua Threat Emulation.

Quem pode solicitar um retest

• Usuários com perfil Owner ou Operator.

• Pode ser solicitado para qualquer vulnerabilidade, exceto as que estão com status Discarded.

• Usuários com acesso somente leitura podem ver os resultados e o histórico de retests.

Assim, a validação da remediação fica nas mãos de quem gerencia o asset.

Como solicitar

1. Abra o detalhe da vulnerabilidade.

2. Na seção Retest, clique em Request retest.

3. Confirme a solicitação.

O que acontece depois

• Primeiro é executada uma verificação de configuração para garantir que o asset pode ser testado. Esta etapa pode levar alguns minutos.

• Se a verificação for bem-sucedida, o retest começa e a vulnerabilidade mostra o status Retest in progress.

• Se a verificação falhar, a causa é exibida.

A partir desse momento, o Retest Agent cuida de tudo e notifica você sobre o resultado. Para entender cada resultado, consulte Como interpretar os resultados de um retest.

Retests manuais

Algumas vulnerabilidades não podem ser retestadas automaticamente, por exemplo os achados de Projects mobile ou de infraestrutura. Nesses casos:

• O botão mostra Request manual retest.

• Um Striker realiza o retest.

• Os resultados costumam levar alguns dias úteis.

Quando o retest começa, a experiência é a mesma: você o acompanha em andamento e recebe o resultado quando ele termina.