Arbeiten mit einer Ausnahmeregel in Container Vulnerability Response

Sie können eine Ausnahme für angreifbare Elemente in Containern (CVITs) anfordern, die nicht sofort behoben oder zurückgestellt werden können. Durch die Automatisierung des VI-Zurückstellungsprozesses können Sie die übereinstimmenden CVITs basierend auf der Regel zurückstellen, wenn sie vom System identifiziert werden.

Sie können die folgenden Aufgaben für eine Ausnahmeregel ausführen:

• Erstellen Sie eine Ausnahmeregel in Container Vulnerability Response
• Genehmigen Sie die Anforderung einer Ausnahmeregel in Container Vulnerability Response
• Ausnahmeregel wird in aktiviert Container Vulnerability Response
• Öffnen Sie eine Ausnahmeregel in erneut Container Vulnerability Response
• Aktualisiert eine genehmigte Ausnahmeregel in Container Vulnerability Response
• Löschen Sie eine Ausnahmeregel in Container Vulnerability Response
• Stellen Sie ein angreifbares Container-Element in zurück Container Vulnerability Response

Hinweis:

Ab v2.5 von Container Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer festgelegten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Container-Element in den Status Wird überprüft, und es wird ein Datensatz für die Statusänderung erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Element des Containers oder die Korrekturaufgabe in den Status „Offen“ zurückversetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für die Ausnahmeverwaltung.

• Erstellen Sie eine Ausnahmeregel in Container Vulnerability Response
  Erstellen Sie eine Regel, um automatisch eine Ausnahme für eine bestimmte Bedingung für eine Gruppe von angreifbaren Elementen in Containern (CVITs) anzufordern, z. B. eine Regel mit einer Bedingung, die auf dem Schwachstellenschweregrad dieser CVITs basiert. Mit dieser Regel können Sie neue und vorhandene CVITs automatisch zurückstellen, wenn sie der genehmigten Regelbedingung entsprechen.
• Genehmigen Sie die Anforderung einer Ausnahmeregel in Container Vulnerability Response
  Bewerten Sie Anforderungen für Ausnahmeregeln von Anwendern, um diese Anforderungen genehmigen oder ablehnen zu können.
• Ausnahmeregel wird in aktiviert Container Vulnerability Response
  Eine Regel wird an ihrem „Gültig ab“-Datum aktiviert. Nach der Aktivierung wird der Ausnahmeprozess für angreifbare Elemente in Containern (CVITs) automatisiert.
• Öffnen Sie eine Ausnahmeregel in erneut Container Vulnerability Response
  Öffnen Sie eine Ausnahmeregel erneut, die abgelehnt wurde, Sie möchten jedoch erneut übermitteln. Durch erneutes Öffnen wird die Regel in den Status Entwurf versetzt.
• Aktualisiert eine genehmigte Ausnahmeregel in Container Vulnerability Response
  Brechen Sie eine genehmigte Regel ab, um sie aktualisieren zu können. Bevor Sie beispielsweise Datumsangaben ändern oder einer genehmigten Regel eine Bedingung hinzufügen können, müssen Sie sie abbrechen, damit die Korrekturaufgabe (VUL) gelöscht wird und die angreifbaren Elemente des Containers (CVITs) in den Status Offen versetzt werden.
• Löschen Sie eine Ausnahmeregel in Container Vulnerability Response
  Löschen Sie eine Ausnahmeregel, die nicht mehr erforderlich ist. Sie können beispielsweise eine Regel löschen, wenn Sie ein angreifbares Container-Element (CVIT) während der Erfassung nicht zurückstellen möchten.
• Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe in an Container Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe (VUL) an, bevor das Datum für „Zurückgestellt bis“ erreicht wird. Als Besitzer der Korrektur müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.
• Fordern Sie eine Verlängerung für eine Ausnahmeregel in an Container Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Ausnahmeregel an, bevor das Fälligkeitsdatum für „Zurückgestellt bis“ erreicht ist. Als Besitzer der Korrektur müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.