Zurückstellung der Korrektur in Application Vulnerability Response
Ab v20.0 können Sie die Korrektur mit zurückstellen Warten Auf Implementierung status, der für angreifbare Anwendungselemente (AVI) und Korrekturaufgaben verfügbar ist, während sie ihre Lebenszyklen durchlaufen. Sie können Datensätze nur manuell in diesen Status übergehen, indem Sie auswählen Warten Auf Implementierung Aus AVI- und Korrekturaufgabendatensätzen in der Wird Untersucht status.
Anwendungsfall
Als Korrekturspezialist können Sie einen Datensatz in verschieben Warten Auf Implementierung Um Ihrem Team mitzuteilen, dass Ihre Forschung und Arbeit an einer Aufgabe abgeschlossen ist. Sie können dieses Update auswählen, wenn Sie feststellen, dass eine Korrektur für die Implementierung bereit ist, aber nicht verfügbar ist. Ein Beispiel für eine nicht verfügbare Korrektur ist ein Software-Patch. Wenn das Wartungsfenster für einen Patch nicht verfügbar ist, wenn Sie Ihre Forschung abschließen, können Sie die Aufgabe nach verschieben Warten Auf Implementierung Bis der Patch bereitgestellt werden kann.
Pflichtfelder
Es gibt zwei erforderliche, bearbeitbare Felder in den Datensätzen der AVI- und Korrekturaufgaben, die sich im Status „Warten auf Implementierung“ befinden:
- Datum der Korrekturzusage
- Das geplante Korrekturdatum.
- Korrekturplan
- Die Beschreibung des Korrekturplans für die Korrektur. Dieser Text wird in den Notizen des Datensatzes angezeigt.
Felder und Systemeigenschaften
Es gibt zwei Systemeigenschaften, die auf festgelegt sind Wahr Standardmäßig für das modale Element, das beim Übergang eines Datensatzes zu angezeigt wird Warten Auf Implementierung . Wenn in den Standardeinstellungen beibehalten:
- sn_vul.Remediation_fields
- Legt Fest Datum der Korrekturzusage Und Korrekturplan Als Pflichtfelder. Wenn auf festgelegt Falsch , Diese Felder sind optional.
- sn_vul.Warten_Implementierung
- Zeigt das modale Element mit an Datum der Korrekturzusage , Korrekturplan Felder, nachdem Sie ausgewählt haben Warten Auf Implementierung In einem Datensatz. Wenn auf festgelegt Falsch , Sie können den Status eines AVI in „Warten auf Implementierung“ ändern, ohne dass Sie ein Zusagedatum oder einen Plan eingeben müssen.
Modul „Datum Der Verpassten Korrekturzusage“
Zeigen Sie alle Avis an, die ihre Daten der Korrekturzusage in verpasst haben Datum Der Verpassten Korrekturzusage Modul. Navigieren Zum Anzeigen der Liste.
Status-Rolldown von Korrekturaufgaben zu Avis
Die UI-Aktionsschaltfläche, in die ein Datensatz übertragen werden soll Warten Auf Implementierung Ist nur in Datensätzen für angreifbare Anwendungselemente und Korrekturaufgaben in sichtbar Wird Untersucht status. Für Status-Rollup im modalen Element, das angezeigt wird, wenn Sie auswählen Warten Auf Implementierung Für eine Korrekturaufgabe gibt es eine Option für Vorhandene Avis überschreiben .
| Option | Beschreibung |
|---|---|
| Wählen Sie Aus Vorhandene Avis überschreiben . | Wählen Sie diese Option aus, um die Daten der Korrekturzusage und die Korrekturpläne aller vorhandenen Avis in der Aufgabe zu überschreiben, die sich bereits in befinden Warten Auf Implementierung status. Wenn diese Option ausgewählt ist, wird für diese Funktion ein Rollup der Datums- und Plandaten der Korrekturaufgabe für Avis durchgeführt. |
| Verlassen Vorhandene Avis überschreiben Deaktiviert. | Lassen Sie die Option deaktiviert, um die Datums- und Planwerte für alle vorhandenen Avis in der Aufgabe, die sich bereits in der befinden, intakt zu halten Warten Auf Implementierung status. Wenn deaktiviert, ist Avis bereits in Warten Auf Implementierung Behalten Sie die vorhandenen Datums- und Plandaten bei und sind nicht vom Status-Rollup betroffen. |
Rollup-Beispiele
Angenommen, Sie möchten eine Korrekturaufgabe von übergehen Öffnen Bis Warten Auf Implementierung Damit Sie das Zusagedatum und die Plandaten der Aufgabe für ein Softwarepatch-Wartungsfenster aktualisieren können. Angenommen, dass diese Aufgabe im eine AVI enthält Warten Auf Implementierung status, und Sie möchten das Datum der Zusage und die Plandaten aktualisieren, um sie der Korrekturaufgabe zu entsprechen.
Um die Avis-Datums- und Plandaten so zu überschreiben, dass sie mit der Korrekturaufgabe übereinstimmen, aktivieren Sie das Kontrollkästchen zu Vorhandene Avis überschreiben Wenn Sie dazu aufgefordert werden. Die Datums- und Planwerte des AVI werden zu den Plan- und Datumswerten, die Sie für die Aufgabe in der Eingabeaufforderung eingeben, wenn Sie auswählen Warten Auf Implementierung .
Wenn Sie in diesem Fall die Option Überschreiben nicht auswählen und ein AVI in vorhanden ist Warten Auf Implementierung , Die ursprünglichen Datums- und Plandaten im AVI bleiben intakt. Die Plan- und Datumswerte, die Sie für die Aufgabe in der Eingabeaufforderung eingeben, wenn Sie auswählen Warten Auf Implementierung Werden für keine Avis verwendet, die sich bereits in befinden Warten Auf Implementierung status in der Aufgabe.
Wenn sich ein AVI für eine Aufgabe in befindet Gelöst Oder Geschlossen – behoben Und Sie übergehen die Aufgabe zu Warten Auf Implementierung , Auswahl Vorhandene Avis überschreiben Ändert die Avis von nicht Geschlossen – behoben Und Gelöst Bis Warten Auf Implementierung Aufgrund eines höheren Statusvorrangs.
Wenn Überschreibung beim Verschieben der Aufgabe nach nicht ausgewählt ist Warten Auf Implementierung Und es gibt bereits eine AVI in Warten Auf Implementierung Und Sie verschieben die Aufgabe zurück zu Öffnen Oder Wird Untersucht , Die AVI verbleibt in Warten Auf Implementierung .