Ausnahme wird angefordert und genehmigt

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer
  • Sie können anfordern, die Korrektur eines angreifbaren Elements oder einer Korrekturaufgabe für einen bestimmten Zeitraum zurückzustellen. Beispielsweise können Sie als Korrekturbesitzer eine Ausnahme anfordern, wenn für einen Computer kein Patch verfügbar ist. Genehmiger mit Zugriffsrechten können Anforderungen anderer Benutzer genehmigen.

    Sie können Ausnahmen in den Arbeitsbereichen Vulnerability Response anfordern. Weitere Informationen finden Sie unter Fordern Sie eine Ausnahme in an IT Remediation Workspace.

    Sie können Richtlinienausnahmen auch mit GRC: Richtlinien- und Compliance-Managementanfordern:

    • Fordern Sie mit eine Ausnahme an GRC: Richtlinien- und Compliance-Management
    • Fordern Sie mit eine Massenausnahme an GRC: Richtlinien- und Compliance-Management
    Hinweis:

    E-Mail-Benachrichtigungen werden in jeder Phase der Ausnahmeverwaltung gesendet und enthalten den Status und andere Details einer Anforderung. Wenn beispielsweise eine Ausnahme angefordert wird, erhält die anfordernde Person eine E-Mail, in der bestätigt wird, dass die Anforderung ausgelöst wurde. Der Genehmiger erhält auch eine E-Mail mit dem Hinweis, dass eine Ausnahme angefordert wurde.

    Ab v21.0 von Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer festgelegten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Element in den Status Wird überprüft, und ein Status-Change-Datensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Element oder die Korrekturaufgabe in den Status „Offen“ zurückversetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für die Ausnahmeverwaltung.