Genehmigen Sie eine Anforderung zum Aufheben der Zuweisung in, oder lehnen Sie sie ab Vulnerability Response

Genehmigen Sie Anforderungen zum Entfernen angreifbarer Elemente aus einer Zuweisungsgruppe oder einem einzelnen Benutzer in der Anwendung Vulnerability Response.

Vorbereitungen

Erforderliche Rolle: Zum Aufheben der Zuweisung von Genehmigungen ist ein Genehmiger in der Gruppe „Genehmiger – Ebene 1“ erforderlich.

• sn_vul.unassign_approver für AVITs und VITs
• sn_vul_container.unassign_approver für CVITs

Warum und wann dieser Vorgang ausgeführt wird

Standardmäßig wird eine Genehmigungskonfiguration bereitgestellt, und es wird eine Genehmigungsgruppe zum Aufheben der Zuweisung erstellt. Benutzer der Gruppe „Genehmigerzuweisung aufheben – Ebene 1“ können die Anforderung genehmigen. Diese Gruppe enthält standardmäßig die Genehmiger-Rolle zum Aufheben der Zuweisung, sn_vul.unassign_approver. Sie können eine neue Gruppe erstellen oder ändern und die Genehmigungskonfiguration aktualisieren. Um eine Genehmigungsregel zu konfigurieren, wählen Sie im Modul Genehmigungsregeln eine der folgenden Genehmigungsregeln aus, und navigieren Sie zur Genehmigungskonfiguration auf der Registerkarte Genehmigungskonfigurationen :

• Vulnerable item field change request für ein angreifbares Element.
• Vulnerability field change request für eine Korrekturaufgabe.
• Application vulnerability field change request für ein angreifbares Anwendungselement (Application Vulnerable Item, AVIT)
• Approval for container management für ein angreifbares Containerelement (CVIT).

Weitere Informationen zu Genehmigungsregeln und -konfigurationen finden Sie unter Konfigurationen des Genehmigungsworkflows für Anforderung zum Aufheben der Zuweisung.

Wichtig:

Sie können Anforderungen in Vulnerability Manager Workspacegenehmigen oder ablehnen. Weitere Informationen finden Sie unter Genehmigen Sie Anforderungen in, oder lehnen Sie sie ab Vulnerability Manager Workspace.

Prozedur

1. Navigieren zu Alle > Vulnerability Response > Meine Genehmigungen für VITs und AVITs.
   Alternativ navigieren Sie zu Alle > Container Vulnerability Response > Meine Genehmigungen für CVITs.
2. Wählen Sie eine Anforderung aus Ihrer Warteschlange aus.
3. Genehmigen Sie die Anforderung, oder lehnen Sie sie ab, indem Sie die entsprechenden Kommentare hinzufügen.