Erstellen Sie eine Ausnahmeregel in Container Vulnerability Response

Erstellen Sie eine Regel, um automatisch eine Ausnahme für eine bestimmte Bedingung für eine Gruppe angreifbarer Container-Elemente (CVITs) anzufordern, z. B. eine Regel mit einer Bedingung, die auf dem Schwachstellenschweregrad dieser CVITs basiert. Mit dieser Regel können Sie neue und vorhandene CVITs automatisch zurückstellen, wenn sie der genehmigten Regelbedingung entsprechen.

Vorbereitungen

Erforderliche Rolle: sn_vul.Vulnerability_admin

Warum und wann dieser Vorgang ausgeführt wird

Die Regel wird vom Datum „gültig ab“ bis zum Datum „gültig bis“ angewendet. Die Korrekturaufgabe (VUL) wird erstellt, wenn die Regel genehmigt wird. Die Gruppierungsmethode für diese SCHWACHSTELLE wird als Ausnahmeregeln bezeichnet. Der WIDERRUF wird im Status „Zurückgestellt“ erstellt. Sie können diese ABLEHNUNG nicht schließen, erneut öffnen oder löschen. Neue und erneut geöffnete CVITs werden zurückgestellt und diesem VUL ab dem Datum „gültig ab“ bis zum Ablauf der Gruppe am Datum „gültig bis“ hinzugefügt.

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase des Workflows der Ausnahmeregel gesendet. Diese E-Mails enthalten den Status und andere Details einer Anforderung. Wenn beispielsweise eine Ausnahmeregel angefordert wird, erhält die anfordernde Person eine E-Mail, die bestätigt, dass die Anforderung übermittelt wurde.

Hinweis:

Wenn die Regel abgelehnt wird, können Sie sie im Status „Entwurf“ erneut öffnen, aktualisieren und dann erneut zur Genehmigung übermitteln.

Prozedur

1. Navigieren zu Alle > Container Vulnerability Response > Administration > Ausnahmeregelnan.
2. Klicken Sie auf der Seite „Ausnahmeregel – neuer Datensatz“ auf Neu Zum Erstellen einer Regel.
3. Füllen Sie im Formular „Ausnahmeregel“ die Felder aus.
   Hinweis:

   Weitere Informationen zu den Formularfeldern finden Sie unter Ausnahmeregelformular.
4. Fügen Sie die Zuweisungsgruppe hinzu, wenn Sie die Regel erstellen.
5. Senden Sie das Formular zur Genehmigung.
   Der Status der Anforderung ändert sich in „in Überprüfung“. Bis Sie die Ausnahmeregel übermitteln, bleibt sie im Status „Entwurf“.
6. So zeigen Sie eine Gruppe zum Verwalten von Ausnahmeregeln an und erstellen sie:
   1. Navigieren zu Alle > Anwenderadministration > Gruppenan.
   2. Klicken Sie in einer Ausnahmeregel auf Angeforderte Genehmigungen Registerkarte zum Anzeigen des Status der Anforderung.
      Eine geplante Aufgabe wird täglich ausgeführt, die die Ausnahmeregeln für vorhandene Daten ausführt. Alle angreifbaren Elemente, die der Bedingung entsprechen, werden in den Status „zurückgestellt“ verschoben. Wenn eine genehmigte Ausnahmeregel gelöscht wird, kehren alle zurückgestellten angreifbaren Elemente in ihren vorherigen Status zurück. Weitere Informationen finden Sie unter Arbeiten mit einer Ausnahmeregel.