Anfordern und Genehmigen einer Ausnahme in Container Vulnerability Response

Sie können anfordern, die Korrektur eines angreifbaren Elements in einem Container (CVIT) für einen bestimmten Zeitraum zurückzustellen. Beispielsweise können Sie als Entwickler eine Ausnahme anfordern, wenn für einen Computer kein Patch verfügbar ist. Genehmiger mit Zugriffsrechten können Anforderungen anderer Benutzer genehmigen.

Informationen zum Anfordern oder Genehmigen einer Ausnahme finden Sie unter:

• Fordern Sie eine Ausnahme für ein angreifbares Container-Element an
• Fordern Sie mit eine Ausnahme für Container-Schwachstellen an GRC: Richtlinien- und Compliance-Management

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase der Ausnahmeverwaltung gesendet und enthalten den Status und andere Details einer Anforderung. Wenn beispielsweise eine Ausnahme angefordert wird, erhält die anfordernde Person eine E-Mail, in der bestätigt wird, dass die Anforderung ausgelöst wurde. Der Genehmiger erhält auch eine E-Mail mit dem Hinweis, dass eine Ausnahme angefordert wurde. Ab v2.5 von Container Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer festgelegten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Container-Element in den Status Wird überprüft, und es wird ein Datensatz für die Statusänderung erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Element des Containers oder die Korrekturaufgabe in den Status „Offen“ zurückversetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für die Ausnahmeverwaltung.

• Fordern Sie eine Ausnahme für ein angreifbares Container-Element an
  Fordern Sie eine Ausnahme für ein angreifbares Container-Element (CVIT) an, das nicht sofort behoben werden kann. Beispielsweise können Sie als Korrekturbesitzer eine Ausnahme anfordern, wenn für einen Computer kein Patch verfügbar ist.
• Ausnahme für eine Container-Korrekturaufgabe anfordern
  Fordern Sie eine Ausnahme an, um eine Container-Korrekturaufgabe für einen bestimmten Zeitraum zurückzustellen, wenn sie nicht sofort gelöst werden kann.
• Fordern Sie mit eine Ausnahme für Container-Schwachstellen an GRC: Richtlinien- und Compliance-Management
  Fordern Sie mit der Funktion zur Verwaltung von Richtlinienausnahmen [] in der Anwendung [ Richtlinien- und Compliance-Management innerhalb von Container Vulnerability ResponseGRC Richtlinienausnahmen an.
• Definieren Sie eine Richtliniengrundzuordnung
  Definieren Sie Grundauswahlmöglichkeiten, die jedem Anwender zur Verfügung stehen, der eine Ausnahme anfordert.
• Genehmigen Sie eine Ausnahmeanforderung in Container Vulnerability Response
  Genehmigen Sie Ausnahmeanforderungen für angreifbare Container-Elemente oder Korrekturaufgaben, die nicht sofort korrigiert werden können. Sie müssen diese Anforderungen auf Risiken bewerten und dann zur Zurückstellung genehmigen, bis sie behoben werden können.
• Stellen Sie ein angreifbares Container-Element in zurück Container Vulnerability Response
  Wenn Sie feststellen, dass das mit einem angreifbaren Element im Container (CVIT) verbundene Problem ein geringes Risiko aufweist und ohne weitere Analyse sofort zurückgestellt werden kann, können Sie die Funktion Zurückstellen verwenden.
• Fordern Sie eine Verlängerung für ein zurückgestelltes angreifbares Container-Element an
  Fordern Sie eine Verlängerung für ein zurückgestelltes angreifbares Container-Element an, bevor das Fälligkeitsdatum für „Zurückgestellt bis“ erreicht wird. Als Besitzer der Korrektur müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.