Ausnahmen für Korrekturaufgaben und Datensätze in anfordern Vulnerability Manager Workspace

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Über Vulnerability Manager Workspacekönnen Schwachstellenmanager und Analysten Ausnahmen und falsch positive Meldungen für eine Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) und einen Datensatz (VIT, CVIT, AVIT oder CTR) anfordern. Sie können eine Korrekturaufgabe auch aufteilen und Change-Anforderungen erstellen.

    Erforderliche Rolle:
    • sn_vul.vulnerability_analyst oder sn_vul.vulnerability_admin für angreifbare Host-Elemente (VITs)
    • sn_vul.app_sec_manager für angreifbare Elemente in der Anwendung (AVITs)
    • sn_vul_container.vulnerability_analyst oder sn_vul_container.vulnerability_admin für angreifbare Container-Elemente (CVITs)
    • sn_vulc.admin für Konfigurationstestergebnisse (CTRs)
    Hinweis:
    Ab v19.0 von Vulnerability Responsewurden die folgenden Begriffe umbenannt:
    Tabelle : 1. Änderungen in der Terminologie
    Terminologie vor v19.0 Terminologie ab v19.0
    Testergebnisgruppen Korrekturaufgaben
    Konfigurationsprobleme Konfigurationstestergebnisse
    Richtlinie Testgruppe
    In Vulnerability Manager Workspacekönnen Sie für die -Datensätze und Korrekturaufgaben Folgendes ausführen:
    • Eine Korrekturaufgabe aufteilen (VUL, AVUL, CVUL und CRG).
    • Fordern Sie eine Ausnahme für einen Datensatz (VIT, AVIT oder CVIT) oder eine Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) an.
    • Fordern Sie eine Richtlinienausnahme für Datensätze (VIT, AVIT oder CVIT) oder Korrekturaufgaben (VUL, AVUL, CVUL oder CRG) an.
    • Risikominderung für ein angreifbares Host-Element (VIT) und eine Korrekturaufgabe (VUL) anfordern
    • Erstellen Sie eine Change-Anforderung für die Korrekturaufgabe (VUL, CVUL oder CRG).
    • Fordern Sie ein falsch positives Ergebnis für den Datensatz (VIT, AVIT oder CVIT) oder die Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) an.
      Hinweis:
      Sie können falsch positive Anforderungen für eine Reihe von Testergebnissen aus einer Korrekturaufgabe (CRG) stellen.

    Sie initiieren diese UI-Aktionen aus Datensätzen in Vulnerability Manager Workspaceauf die gleiche Weise, wie Korrekturbesitzer diese Aufgaben in IT Remediation Workspaceausführen.

    Weitere Informationen finden Sie in den folgenden Themen: