Limpieza automática de datos
El objetivo del proceso de limpieza de datos de Vulseek es mantener los datos actualizados y precisos mediante la eliminación automática de los registros asociados a activos que ya no son detectados por Vulseek. Este proceso de eliminación se realiza en segundo plano sin necesidad de intervención por parte del usuario.
Programación
El proceso de eliminación se ejecuta una vez al día de forma automática por Vulseek.
Tipos de registros eliminados
Los siguientes registros se incluyen en el proceso de eliminación:
- Relaciones de activos
- Activos
- Propiedades de activos
- Hallazgos
- Propiedades de hallazgos
Reglas de eliminación
Hay varias reglas definidas en el proceso de limpieza de datos, ya que cada tipo de registro que se va a eliminar se trata de forma diferente. Los registros se eliminan en el siguiente orden: relaciones de activos, activos, propiedades de activos, hallazgos y propiedades de hallazgos.
Relaciones de activos
Las relaciones de activos se eliminan automáticamente si se descubrieron por última vez hace más de 7 días.
Activos
Los activos nunca se eliminan si tienen vulnerabilidades personalizadas asociadas a ellos. Cada activo tiene una propiedad configurable de auto-eliminación. Por defecto, todos los activos son configurados según su origen de creación que puede ser manual si el activo fue creado por un usuario o automático si fue detectado por Vulseek. Los activos manuales nunca se eliminan de manera automática por Vulseek. Utilizando la nueva propiedad de auto-eliminación se puede elegir qué activos van a ser considerados para el proceso automático de limpieza y cuáles no, independientemente de su origen de creación.
Los activos configurados para la auto-eliminación se eliminan si fueron descubiertos por última vez hace más de 60 días.
Hostnames e IP públicas
Los hostnames y las IP públicas además se eliminan si se cumplen TODAS las siguientes condiciones:
- Han sido marcados para su auto-eliminación
- Han sido creados hace más de 1 día.
- No están relacionados con ningún otro activo.
Dominios, redes públicas y privadas
Los dominios, redes públicas y privadas son activos siempre creados de manera manual por un usuario. Por tal motivo, para el caso particular de estos tipos de activos, la propiedad de auto-eliminación no puede configurarse y no son nunca eliminados por Vulseek al ser excluidos del proceso de limpieza automático.
Propiedades de los activos
Las propiedades de los activos se eliminan automáticamente si se descubrieron por última vez hace más de 120 días.
Hallazgos
Los hallazgos se eliminan si se cumplen TODAS las siguientes condiciones:
- No pertenecen a una vulnerabilidad personalizada.
- Fueron descubiertos por última vez hace más de 120 días.
Solución automática de hallazgos
Los hallazgos se modifican de manera automática al estado de Solucionado si se cumplen TODAS las siguientes condiciones:
- Su estado es abierto o aceptado.
- No pertenecen a una vulnerabilidad personalizada.
- Fueron descubiertos por última vez hace más de 45 días.
Propiedades de los hallazgos
Las propiedades de los hallazgos se eliminan automáticamente si se descubrieron hace más de 120 días.