Anfordern und Genehmigen einer Ausnahme in Application Vulnerability Response

Sie können anfordern, die Korrektur eines angreifbaren Anwendungselements und einer Korrekturaufgabe für einen bestimmten Zeitraum zurückzustellen.

Beispielsweise können Sie als Entwickler eine Ausnahme anfordern, wenn für einen Computer kein Patch verfügbar ist. Genehmiger mit Zugriffsrechten können Anforderungen anderer Benutzer genehmigen.

Sie können auch Ausnahmeregeln erstellen und eine Ausnahmeerweiterung für eine Ausnahmeregel anfordern. Standardmäßig sind für Zurückstellungen, Ausnahmeregeln und Anforderungen zur Ausnahmeerweiterung zwei Genehmigungsebenen erforderlich.

Informationen zum Anfordern oder Genehmigen einer Ausnahme finden Sie unter:

• Fordern Sie eine Ausnahme für ein angreifbares Anwendungselement an
• Fordern Sie mit eine Ausnahme für Anwendungsschwachstellen an GRC: Richtlinien- und Compliance-Management
• Genehmigen Sie Ausnahmeregeln und Anforderungen zur Erweiterung von Ausnahmeregeln in Application Vulnerability Response
• Fordern Sie eine Verlängerung für eine Ausnahmeregel in an Application Vulnerability Response

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase der Ausnahmeverwaltung gesendet und enthalten den Status und andere Details einer Anforderung. Wenn beispielsweise eine Ausnahme angefordert wird, erhält die anfordernde Person eine E-Mail, in der bestätigt wird, dass die Anforderung ausgelöst wurde. Der Genehmiger erhält auch eine E-Mail mit dem Hinweis, dass eine Ausnahme angefordert wurde.

Ab v21.0 von Application Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer festgelegten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Anwendungselement in den Status „Wird überprüft“, und ein Status-Change-Datensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Element der Anwendung oder die Korrekturaufgabe in den Status „Offen“ zurückversetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für die Ausnahmeverwaltung.

• Fordern Sie eine Ausnahme für ein angreifbares Anwendungselement an
  Fordern Sie eine Ausnahme für ein angreifbares Anwendungselement an, das nicht sofort behoben werden kann. Beispielsweise können Sie als Entwickler eine Ausnahme anfordern, wenn für einen Computer kein Patch verfügbar ist.
• Fordern Sie mit eine Ausnahme für Anwendungsschwachstellen an GRC: Richtlinien- und Compliance-Management
  Fordern Sie mit der Funktion zur Verwaltung von Richtlinienausnahmen GRC in der Anwendung Richtlinien- und Compliance-Management innerhalb von Application Vulnerability ResponseRichtlinienausnahmen an.
• Ausnahme für eine Anwendungskorrekturaufgabe anfordern
  Fordern Sie eine Ausnahme an, um eine Anwendungskorrekturaufgabe für einen bestimmten Zeitraum zurückzustellen, wenn sie nicht sofort gelöst werden kann.
• Genehmigen Sie Ausnahmeregeln und Anforderungen zur Erweiterung von Ausnahmeregeln in Application Vulnerability Response
  Genehmigen Sie Ausnahmeanforderungen für angreifbare Anwendungselemente, die nicht sofort behoben werden können. Sie müssen diese Anforderungen auf Risiken bewerten und dann zur Zurückstellung genehmigen, bis sie behoben werden können.
• Definieren Sie die Zuordnung von Richtliniengrund
  Sie können die Grundauswahlmöglichkeiten so definieren, dass sie für jeden Anwender verfügbar sind, der eine Ausnahme anfordert.
• Fordern Sie eine Verlängerung für eine Ausnahmeregel in an Application Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Ausnahmeregel an, bevor das Fälligkeitsdatum für „Zurückgestellt bis“ erreicht ist. Als Besitzer der Korrektur müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.
• Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe in an Application Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe (VUL) an, bevor das Datum für „Zurückgestellt bis“ erreicht wird. Als Besitzer der Korrektur müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.
• Fordern Sie eine Verlängerung für ein zurückgestelltes angreifbares Anwendungselement in an Application Vulnerability Response
  Fordern Sie eine Verlängerung für ein zurückgestelltes angreifbares Anwendungselement an, bevor das Fälligkeitsdatum für „Zurückgestellt bis“ erreicht wird. Als Besitzer der Korrektur müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.