Status des angreifbaren Elements in der Anwendung (Application Vulnerable Item, AVI).
Application Vulnerability Response bietet ein Statusmodell für den Status Ihrer angreifbaren Elemente in der Anwendung (Application Vulnerable Items, AVIs) zu jedem Zeitpunkt. Wenn Sie wissen, wie die einzelnen Status miteinander zusammenhängen und sich gegenseitig beeinflussen, können Sie bestimmen, wann und wie Sie Ihre AVIs korrigieren müssen.
Status des angreifbaren Anwendungselements
Wenn Sie wissen, wie Status funktionieren, können Sie beim Erstellen oder Bearbeiten von Regeln für angreifbare Elemente in einer Anwendung helfen. AVIs haben mehrere mögliche Status, die vom importierten Korrekturstatus aus der Drittanbieterintegration zugeordnet werden. In einer AVI ist das Feld „Status“ schreibgeschützt.
| Status | Beschreibung |
|---|---|
| Offen | Status beim Erstellen. In diesem Status können Sie:
|
| Zurückgestellt | V15: Dies wird durch die Option „ Ausnahme anfordern “ ausgelöst. Als Teil des Genehmigungs-Workflows lautet der Status „Zurückgestellt“ „Wird überprüft“ und kann erst geschlossen werden, wenn er genehmigt wurde. In diesem Status können Sie:
|
| Wird untersucht | Wählen Sie diese Option aus der Liste Status aus. In diesem Status können Sie:
|
| Warten auf Implementierung |
Sie können Datensätze nur manuell in diesen Status überführen, indem Sie „Warten auf Implementierung“ von AVI und Korrekturaufgaben-Datensätze im Status „Wird untersucht“ auswählen. In diesem Status können Sie:
Überführen Sie in diesem Status einen Datensatz in „Warten auf Implementierung“, wenn Ihre Recherche und Arbeit an einer Aufgabe abgeschlossen sind und zwar ein Fix für die Implementierung bereit ist, aber noch nicht verfügbar ist. Legen Sie das Datum der Korrekturzusage und den Korrekturplan fest. Nach der Implementierung lösen oder schließen Sie die -Datensätze. |
| Gelöst | Wird über die Schaltfläche „Lösen“ ausgelöst. In diesem Status können Sie:
Notizen und Lösungsinformationen werden unter der Registerkarte Notizen angezeigt. |
| Geschlossen | Wird über die Schaltfläche „Schließen“ ausgelöst. In diesem Status können Sie: Erneut öffnen: Wechselt zurück in den Status „Offen“. |
Status der Anwendungskorrekturaufgabe
Von der Erstellung bis zum Abschluss einer Anwendungskorrekturaufgabe durchläuft die Anwendungskorrekturaufgabe während des gesamten Nachbesserungsprozesses verschiedene Status.
Der Statusvorrang lautet wie folgt:
Zurückgestellt > Gelöst > Warten auf Implementierung > Wird untersucht > Offen
Der Statusübergang erfolgt, wenn Sie verschiedene Aktionen ausführen, z. B. Zurückstellen, Öffnen, Schließen usw.
Die Aktionen, die Sie für eine Anwendungskorrekturaufgabe in einem bestimmten Status ausführen können, ähneln denen einer Host-Korrekturaufgabe. Weitere Informationen finden Sie unter Vulnerability Response Status der Korrekturaufgaben in der Dokumentation Vulnerability Response.