Ausnahmen in anfordern und genehmigen Container Vulnerability Response

Sie können anfordern, dass die Korrektur eines angreifbaren Containerelements (CVIT) für einen bestimmten Zeitraum zurückgestellt wird. Beispielsweise können Sie als Entwickler eine Ausnahme anfordern, wenn ein Patch für einen Computer nicht verfügbar ist. Genehmiger, die Zugriff haben, können Anforderungen von anderen Benutzern genehmigen.

Informationen zum Anfordern oder Genehmigen einer Ausnahme finden Sie unter:

• Fordern Sie eine Ausnahme für ein angreifbares Containerelement an
• Fordern Sie mit eine Ausnahme für Container-Schwachstellen an GRC: Policy and Compliance Management

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase der Ausnahmeverwaltung gesendet und geben den Status und andere Details einer Anforderung an. Wenn beispielsweise eine Ausnahme angefordert wird, erhält die anfordernde Person eine E-Mail, in der bestätigt wird, dass die Anforderung ausgelöst wurde. Der Genehmiger erhält auch eine E-Mail, dass eine Ausnahme angefordert wurde. Ab v2.5 von Container Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer bestimmten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Containerelement in den Status Wird überprüft, und ein Status-Change-Datensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Containerelement oder die Korrekturaufgabe in den Status „Offen“ zurückgesetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für Exception Management.

• Fordern Sie eine Ausnahme für ein angreifbares Containerelement an
  Fordern Sie eine Ausnahme für ein angreifbares Containerelement (CVIT) an, das nicht sofort behoben werden kann. Beispielsweise können Sie als Korrekturbesitzer eine Ausnahme anfordern, wenn ein Patch für einen Computer nicht verfügbar ist.
• Fordern Sie eine Ausnahme für eine Container-Korrekturaufgabe an
  Fordern Sie eine Ausnahme an, um eine Container-Korrekturaufgabe für einen bestimmten Zeitraum zurückzustellen, wenn sie nicht sofort gelöst werden kann.
• Fordern Sie mit eine Ausnahme für Container-Schwachstellen an GRC: Policy and Compliance Management
  Fordern Sie Richtlinienausnahmen mit der Funktion GRC zur Verwaltung von Richtlinienausnahmen in der Anwendung Policy and Compliance Management aus Container Vulnerability Responsean.
• Definieren Sie eine Richtliniengrundzuordnung
  Definieren Sie Grundoptionen, die allen Benutzern zur Verfügung stehen, die eine Ausnahme anfordern.
• Genehmigen Sie eine Ausnahmeanforderung in Container Vulnerability Response
  Genehmigen Sie Ausnahmeanforderungen für angreifbare Containerelemente oder Korrekturaufgaben, die nicht sofort korrigiert werden können. Sie müssen diese Anforderungen auf Risiken bewerten und sie dann zur Zurückstellung genehmigen, bis sie korrigiert werden können.
• Zurückstellen eines angreifbaren Containerelements in Container Vulnerability Response
  Wenn Sie feststellen, dass das mit einem angreifbaren Containerelement ( CVIT ) verknüpfte Problem ein geringes Risiko aufweist und ohne weitere Analyse sofort zurückgestellt werden kann, können Sie die Funktion „Zurückstellen“ verwenden.
• Fordern Sie eine Erweiterung für ein zurückgestelltes angreifbares Containerelement an
  Fordern Sie eine Verlängerung für ein zurückgestelltes angreifbares Containerelement an, bevor es sein Fälligkeitsdatum erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.