Ausnahmeregel erstellen

Erstellen Sie eine Regel, um automatisch eine Ausnahme für eine bestimmte Bedingung für eine Gruppe von angreifbaren Elementen (VIs) anzufordern, z. B. eine Regel mit einer Bedingung, die auf dem Schwachstellenschweregrad dieser VIs basiert. Mit dieser Regel können Sie neue und vorhandene VIs automatisch zurückstellen, wenn sie der genehmigten Regelbedingung entsprechen.

Vorbereitungen

Erforderliche Rolle: sn_vul.vulnerability_admin

Warum und wann dieser Vorgang ausgeführt wird

Die Regel wird vom „Gültig ab“-Datum bis zum „Gültig bis“-Datum angewendet. Die Korrekturaufgabe (VUL) wird erstellt, wenn die Regel genehmigt wird. Die Gruppierungsmethode für diese VUL wird als Ausnahmeregel bezeichnet. Die VUL wird im Status „Zurückgestellt“ erstellt. Sie können diese VUL nicht schließen, erneut öffnen oder löschen. Neue und erneut geöffnete VIs werden zurückgestellt und dieser VUL vom „Gültig ab“-Datum hinzugefügt, bis die Gruppe am „Gültig bis“-Datum abläuft.

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase des Ausnahmeregel-Workflows gesendet. Diese E-Mails enthalten den Status und andere Details einer Anforderung. Wenn beispielsweise eine Ausnahmeregel angefordert wird, erhält die anfordernde Person eine E-Mail, in der bestätigt wird, dass die Anforderung übermittelt wurde.

Hinweis:

Wenn die Regel abgelehnt wird, können Sie sie im Status Entwurf erneut öffnen, aktualisieren und dann erneut zur Genehmigung einreichen.

Prozedur

1. Navigieren zu Alle > Vulnerability Response > Administration > Ausnahmeregelnan.
2. Klicken Sie auf der neuen Datensatzseite „Ausnahmeregel“ auf Neu, um eine Regel zu erstellen.
3. Füllen Sie die Felder des Formulars aus.

   Tabelle : 1. Formular „Ausnahmeregel“.

   Feld	Beschreibung
   Name	Name der Ausnahmeregel.
   Gültig ab	Datum, ab dem diese Regel aktiv ist, um die AEs zurückzustellen.
   Gültig bis	Datum, ab dem die Korrekturaufgabe die Annahme neuer AEs beendet.
   Grund	Grund für die Erstellung dieser Ausnahmeregel.
   Zuweisungsgruppe	Gruppe, der die zur Nachverfolgung der zurückgestellten AEs erstellte Korrekturaufgabe zugewiesen ist.
   Zusätzliche Information	Zusätzliche Informationen, die die anfordernde Person dem Genehmiger zur Verfügung stellen möchte. Diese Informationen werden in das Beschreibungsfeld der Korrekturaufgabe eingetragen.
   Bedingung	Filterbedingung für die VIs, die während der Verarbeitung der VIs definiert werden kann.
   Für vorhandene Daten ausführen	Option, mit der Sie diese Regel bei der ersten Ausführung dieser Regel für bereits vorhandene Daten ausführen können.
   Workflow-Phase	Aktueller Genehmigungsstatus der Ausnahmeregel.
   Status	Status der Ausnahmeregel.
   Ausführungsreihenfolge	Eindeutige Reihenfolge für jede Ausnahmeregel.
   Zurückgestellt bis	Datum, bis zu dem die VULs und VIs zurückgestellt werden. An diesem Datum wird die erstellte VUL geschlossen, alle VIs werden aus der Gruppe entfernt, und Gruppenregeln werden erneut angewendet.

4. Fügen Sie die Zuweisungsgruppe hinzu, wenn Sie die Regel erstellen.
5. Senden Sie das Formular zur Genehmigung.
   Der Status der Anforderung ändert sich in Überprüfung. Bis Sie die Ausnahmeregel nicht absenden, verbleibt sie im Status Entwurf.