Fordert und genehmigt eine Ausnahme in an Application Vulnerability Response

Sie können anfordern, die Korrektur eines angreifbaren Anwendungselements und einer Korrekturaufgabe für einen bestimmten Zeitraum zu verschieben.

Beispielsweise können Sie als Entwickler eine Ausnahme anfordern, wenn für einen Computer kein Patch verfügbar ist. Genehmiger, die Zugriff haben, können Anforderungen anderer Anwender genehmigen.

Informationen zum anfordern oder Genehmigen einer Ausnahme finden Sie unter:

• Fordern Sie eine Ausnahme für ein angreifbares Anwendungselement an
• Fordern Sie mit eine Ausnahme für Anwendungsschwachstellen an GRC: Richtlinien- und Compliance-Management
• Genehmigen Sie Ausnahmeregeln und Ausnahmeregelerweiterungsanforderungen in Application Vulnerability Response
• Fordern Sie eine Verlängerung für eine Ausnahmeregel in an Application Vulnerability Response

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase des Ausnahmemanagements gesendet, die den Status und andere Details einer Anforderung angeben. Wenn beispielsweise eine Ausnahme angefordert wird, erhält die anfordernde Person eine E-Mail, die bestätigt, dass die Anforderung ausgelöst wurde. Der Genehmiger erhält auch eine E-Mail, in der angegeben wird, dass eine Ausnahme angefordert wurde.

Ab v21.0 von Application Vulnerability Response, Sie können die Zeitrahmen für die Genehmigung von falsch positiven Ergebnissen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer festgelegten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Anwendungselement in den Status „in Überprüfung“, und ein Statusänderungsdatensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Anwendungselement oder die Korrekturaufgabe auf den Status „Offen“ zurückgesetzt. Der vorherige Status wird in gespeichert Backup_State Feld. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für das Ausnahmemanagement.

• Fordern Sie eine Ausnahme für ein angreifbares Anwendungselement an
  Fordern Sie eine Ausnahme für ein angreifbares Anwendungselement an, das nicht sofort behoben werden kann. Beispielsweise können Sie als Entwickler eine Ausnahme anfordern, wenn für einen Computer kein Patch verfügbar ist.
• Fordern Sie mit eine Ausnahme für Anwendungsschwachstellen an GRC: Richtlinien- und Compliance-Management
  Fordern Sie Richtlinienausnahmen mit an GRC Fähigkeit zur Verwaltung von Richtlinienausnahmen in Richtlinien- und Compliance-Management Anwendung von innerhalb Application Vulnerability Response.
• Fordern Sie eine Ausnahme für eine Anwendungskorrekturaufgabe an
  Fordern Sie eine Ausnahme an, um eine Anwendungskorrekturaufgabe für einen bestimmten Zeitraum aufzuschieben, wenn sie nicht sofort gelöst werden kann.
• Genehmigen Sie Ausnahmeregeln und Ausnahmeregelerweiterungsanforderungen in Application Vulnerability Response
  Genehmigen Sie Ausnahmeanforderungen für angreifbare Anwendungselemente, die nicht sofort behoben werden können. Sie müssen diese Anforderungen auf Risiko bewerten und sie dann zur Zurückstellung genehmigen, bis sie behoben werden können.
• Definieren Sie die Zuordnung des Richtliniengrunds
  Sie können die Ursachenauswahlen definieren, die jedem Anwender zur Verfügung stehen, der eine Ausnahme anfordert.
• Fordern Sie eine Verlängerung für eine Ausnahmeregel in an Application Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Ausnahmeregel an, bevor sie das Fälligkeitsdatum „zurückgestellt bis“ erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.
• Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe in an Application Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe (VUL) an, bevor sie das Fälligkeitsdatum „zurückgestellt bis“ erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.
• Fordern Sie eine Verlängerung für ein zurückgestelltes angreifbares Anwendungselement in an Application Vulnerability Response
  Fordern Sie eine Verlängerung für ein zurückgestelltes angreifbares Anwendungselement an, bevor es das Fälligkeitsdatum „zurückgestellt bis“ erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.