Chuyển tới nội dung chính

Security Hub v1.2.1

I. Thông tin nổi bật​

FPT Smart Cloud giới thiệu Issue Lifecycle Management trong Security Hub v1.2.1 thuộc nền tảng FPT Security Platform (FSP).

Phiên bản này cho phép Tenant Admin quản lý toàn bộ vòng đời của security issue — từ lúc phát hiện đến khi resolved. Tính năng Bulk Change Status mới giúp Admin phân loại issue là False Positive hoặc Accepted Risk và reopen chỉ trong một thao tác. Hệ thống tự động xử lý chuyển trạng thái khi rescan (Auto-Resolved và Auto-Reopen), đồng thời ghi nhận toàn bộ lịch sử sự kiện trong Activity Log tích hợp trong Issue Detail. Filter Bar cũng được mở rộng với filter Scan Type mới và Search phạm vi rộng hơn.

cảnh báo

Breaking change: Trạng thái "Ignored" từ các phiên bản trước đã được thay thế hoàn toàn bằng hai trạng thái mới — False Positive và Accepted Risk — với ngữ nghĩa rõ ràng hơn, phù hợp quy trình triage bảo mật chuẩn.

II. Tính năng released​

1. Issue Lifecycle Management​

a. Description​

Issue Lifecycle Management xác định toàn bộ vòng đời của một security issue — từ lúc phát hiện qua scan đến khi resolved hoặc ẩn khỏi UI. Tính năng bao gồm: 4 trạng thái, quy tắc chuyển trạng thái thủ công và tự động, bulk action và lịch sử hoạt động đầy đủ trong Issue Detail.

b. Feature​

Trạng thái — định nghĩa mới:

  • Trạng thái "Ignored" bị xóa; thay bằng hai trạng thái mới:
    • False Positive (badge xám) — Admin xác nhận không phải lỗi thật
    • Accepted Risk (badge vàng) — Admin chấp nhận rủi ro, không yêu cầu action
  • Danh sách trạng thái đầy đủ: Open · False Positive · Accepted Risk · Resolved · Hidden (ẩn khỏi UI khi resource/rule bị xóa)
  • Issue ở trạng thái Resolved có checkbox bị disabled — không thể thay đổi trạng thái thủ công

Bulk Change Status:

  • Nút Change Status ▾ mới trên Issue List — enabled khi có ≥1 non-Resolved row được check
  • 3 action thủ công:
    • Mark as False Positive — chuyển sang False Positive
    • Mark as Accepted Risk — chuyển sang Accepted Risk
    • Reopen — chuyển về Open từ False Positive / Accepted Risk
  • Mỗi action mở dialog xác nhận có field Comment (tuỳ chọn, tối đa 500 ký tự)
  • Nút "Save (N)": N = số Issue sẽ thực sự thay đổi status
  • Toast sau khi thành công: "Status updated for N issues"

Auto-Resolved:

  • Hệ thống tự động chuyển Issue sang Resolved khi rescan xác nhận misconfiguration không còn tồn tại — áp dụng cho mọi trạng thái active (Open / False Positive / Accepted Risk)
  • Activity log: label "Auto-resolved" · Actor: System

Auto-Reopen:

  • Hệ thống tự động chuyển Issue từ Resolved về Open khi rescan phát hiện lại misconfiguration
  • Activity log: label "Reopened" · Actor: System

Activity Log:

  • Section Activity mới trong Issue Detail — lịch sử toàn bộ sự kiện theo thứ tự mới nhất trước
  • 6 loại event: Issue detected · Marked as False Positive · Marked as Accepted Risk · Reopened (thủ công) · Auto-resolved · Reopened (tự động)

Filter Bar — mở rộng:

  • Filter Scan Type mới: CSPM / KSPM
  • Filter Status cập nhật: Open / False Positive / Accepted Risk / Resolved
  • Filter Reference bị xóa; tìm kiếm theo reference tích hợp vào field Search
  • Search mở rộng: tên issue · description · asset name · reference · VPC
  • Thứ tự Filter Bar (trái → phải): Search → Scan Type → Asset Type → Status

Issue List — cột mới:

  • Cột Scan Type mới (sau cột Asset): badge CSPM / KSPM

c. Capacity​

  • Bulk change status áp dụng cho tất cả non-Resolved issues trên trang hiện tại
  • Activity log lưu trữ toàn bộ lịch sử — không giới hạn số lượng event

III. Bug Fixes & Improvements​

#Mô tảLoại
1Trạng thái "Ignored" bị xóa hoàn toàn; thay bằng "False Positive" + "Accepted Risk"Breaking change
2Filter Reference bị xóa khỏi Filter Bar; tìm kiếm theo reference tích hợp vào field SearchImprovement