Falsch positive Werte für eine Reihe von Testergebnissen anfordern

Ab v22.0 von Vulnerability Responsekönnen Sie in IT Remediation Workspace] eine falsch positive Anforderung für eine Reihe von Testergebnissen innerhalb einer Korrekturaufgabe stellen.

Vorbereitungen

Erforderliche Rolle: sn_vulc.remediation_owner

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für IT-Korrekturenan.
2. Öffnen Sie auf der Listenseite die Korrekturaufgabe Konfigurations-Compliance.
3. Wählen Sie im zugehörigen Element Übersicht auf der Registerkarte Testergebnisse die Testergebnisse aus, die Sie als falsch positiv markieren möchten.
   Hinweis:

   Sie können nur dann ein falsch positives Ergebnis für eine Reihe von Testergebnissen in einer Korrekturaufgabe anfordern, wenn:

   • Mindestens ein ausgewähltes Testergebnis befindet sich im Status „Aktiv“.
   • Korrekturaufgabe hat mindestens zwei Testergebnisse.
   • Es sind nicht alle Testergebnisse ausgewählt.
4. Klicken Sie auf der Registerkarte Konfigurationstestergebnisse auf die Schaltfläche Als falsch positiv markieren.
5. Geben Sie im angezeigten Dialogfeld Informationen zur Anforderung ein, und wählen Sie Genehmigung anfordernaus.
6. Beantworten Sie im Modal „Fragebogen ausfüllen“ die Fragen, um dem Genehmiger zusätzliche Informationen über Ihre Anforderung zu geben, und wählen Sie Absendenaus.
   Hinweis:

   Das Modal „Fragebogen ausfüllen“ wird nur angezeigt, wenn im Formular „Konfiguration der Ausnahmeverwaltung“ das Kontrollkästchen Fragebogen zum Markieren von falsch positiv aktivieren aktiviert ist. Weitere Informationen zur Konfiguration von Fragebogen finden Sie unter Konfigurieren Sie die Ausnahmeverwaltung für Konfigurations-Compliance.

   Die ausgewählten Testergebnisse werden in eine neue Korrekturaufgabe verschoben, und Ihre Anforderung wird zur Genehmigung übermittelt. Die Aufgabennummer wird im Aktivitätenstrom der alten Korrekturaufgabe angezeigt. Der Genehmiger erhält eine E-Mail-Benachrichtigung über Ihre Anforderung.

Ergebnisse

Sie erhalten eine E-Mail-Benachrichtigung über die Genehmigung oder Ablehnung Ihrer Anforderung.

Im Aktivitätenstrom eines Testergebnisses oder einer Korrekturaufgabe können Sie den gesamten Workflow der falsch positiven Anforderung anzeigen.

Nächste Maßnahme

1. Navigieren Sie in IT Remediation Workspaceauf der Seite Liste zu Ausnahmeanforderungen > Meine Anforderungenan.
2. Öffnen Sie den entsprechenden Datensatz für die Statusänderungsgenehmigung (VCA#), und überprüfen Sie den Status Ihrer Anforderung in der Spalte Genehmigungsstatus:

   Genehmigungsstatus	Ergebnis
   Genehmigt	Der Status der neuen Korrekturaufgabe wechselt in „Geschlossen“ mit dem Grund „Falsch positiv“.
   Abgelehnt	Der Status der neuen Korrekturaufgabe ändert sich in Offen.

3. Nachdem die Anforderung genehmigt wurde, navigieren Sie zur Registerkarte Details der neuen Korrekturaufgabe, und legen Sie im Feld Bis bei Bedarf das Ablaufdatum für falsch positive Meldungen fest.

   Die Korrekturaufgabe wird nach dem angegebenen Datum in den Status „Offen“ zurückversetzt, und der Status wird auf die Testergebnisse heruntergerollt.