Konfigurieren Sie erweiterte Einstellungen in Arbeitsbereich für Sicherheits- und Gesundheitsschutzmanagement

Im Abschnitt „Erweiterte Einstellungen“ können Administratoren das Verhalten auf Systemebene für die Verarbeitung von Schwachstellen, die Korrektur-Workflows, die Compliance-Behandlung und die Berechnung der Serviceauswirkung konfigurieren Einheitliche Sicherheitsverwaltung Produkte.

Vorbereitungen

Erforderliche Rolle: Systemadministrator (Administrator)

Warum und wann dieser Vorgang ausgeführt wird

Sie können erweiterte Einstellungen für Ausschlussregeln und Suchregeln mit konfigurieren Konfigurieren Sie erweiterte Einstellungen für den automatischen Ausschluss Option unter Administration > Ausschlussregeln Und Konfigurieren Sie erweiterte Sucheinstellungen Option unter Administration > Suchregeln, Bzw. . Nachdem Sie eine der Optionen ausgewählt haben, werden Sie zu einer neuen Seite weitergeleitet, auf der die Konfiguration „Erweiterte Einstellungen“ für diesen Regeltyp angezeigt wird, auf der Sie Felder aktualisieren und auswählen können Speichern Zum Anwenden der Änderungen. Sie können auch auswählen Zeigen Sie alle Einstellungen an Zum Anzeigen und Aktualisieren aller erweiterten Einstellungen.

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich Für Sicherheitsrisikomanagementan.
2. Wählen Sie im Navigationsbereich aus Verwaltung .
3. Unter Andere Abschnitt suchen Erweiterte Einstellungen .
4. Wählen Sie Aus Überprüfen Zum Öffnen der Konfigurationsseite „Erweiterte Einstellungen“.
5. Überprüfen und konfigurieren Sie die Felder „Erweiterte Einstellungen“ nach Bedarf.

   Tabelle : 1. Felder für erweiterte Einstellungen

   Feld	Beschreibung
   Doppelte angreifbare Elemente automatisch auflösen	Markiert doppelte angreifbare Elemente (Vits) automatisch als gelöst, wodurch das Rauschen reduziert und die Genauigkeit der Berichterstellung verbessert wird.
   Fügen Sie Richtlinie als Schlüssel im Konfigurationstest hinzu	Fügt automatisch hinzu Testgruppe Als Schlüssel in Konfigurationstests.
   Legen Sie Korrekturfelder als obligatorisch fest	Erstellt automatisch Korrekturplan Und Datum der Korrekturzusage Felder sind obligatorisch, um eine ordnungsgemäße Dokumentation zur Korrektur sicherzustellen.
   Aktualisieren Sie den Status der Ergebnisse automatisch	Legt den Ergebnisstatus automatisch auf fest Warten Auf Implementierung Wenn sowohl der Korrekturstatus als auch der Plan definiert sind. Gilt für Host-Ergebnisse, Containerergebnisse, Konfigurationstestergebnisse und Anwendungsergebnisse.
   Berechnen Sie das Alter der Ergebnisse	Berechnet das Alter der Ergebnisse basierend auf dem ausgewählten Datum. Für Vulnerability Response, Application Vulnerability Response, Und Container-Schwachstellenantwort: Geöffnet um, zuerst gefunden, erstellt um, zuletzt geöffnet. Für Konfigurations-Compliance: Erstellt am, zuerst gesehen, Datum/Uhrzeit der letzten Öffnung.
   Angreifbares Element mit ausgeschlossenen Erkennungen automatisch schließen	Markiert angreifbare Elemente automatisch als Geschlossen: Ausgeschlossen Wenn alle zugeordneten Erkennungen mithilfe von Ausschlussregeln ausgeschlossen werden.
   Ignorieren Sie Konfigurationselementklassen (CI)	Gibt CI-Klassen und CI-Modellprofile an, die von Suchregeln ausgeschlossen werden sollen.
   Ignorieren Sie Konfigurationselementklassen (CI) für den Service	Gibt CI-Klassen an, die von der Berechnung der betroffenen Services ausgeschlossen werden sollen.

6. Wählen Sie Aus Speichern Zum Anwenden der Änderungen.