Zuweisungen werden aus entfernt Konfigurations-Compliance Korrekturaufgaben

Sie können löschen Zugewiesen an Und Zuweisungsgruppe Felder in Korrekturaufgaben und den zugehörigen Testergebnissen direkt aus den Testergebnisdatensätzen und Korrekturaufgaben, die Sie bestimmen, dass sie Ihnen oder Ihren Gruppen möglicherweise falsch zugewiesen sind.

Übersicht über den Workflow

Korrekturbesitzer können Datensätze für die Neuzuweisung mit aktualisieren Zuweisung Aufheben Schaltfläche.

Anwendungsfall für sn_vulc.Remediation_owner

Wenn Sie feststellen, dass RTS und die zugehörigen Testergebnisse nicht in Ihrem Korrekturbereich liegen oder wenn Sie der Meinung sind, dass Datensätze Ihnen oder Ihren Gruppen falsch zugewiesen wurden, können Sie sich selbst oder Ihre Gruppen aus dem entfernen Zugewiesen an Und Zuweisungsgruppe Felder in diesen Korrekturaufgaben-Datensätzen.

Heben Sie die Zuweisung des Moduls auf

Die Zuweisung Aufheben Die Schaltfläche wird in den Korrekturaufgaben- und Testergebnisdatensätzen in einem anderen Status als „Geschlossen“ oder „gelöst“ angezeigt.

Wenn Sie auswählen Zuweisung Aufheben , Sie werden aufgefordert, alle der Korrekturaufgabe zugeordneten Testergebnisse neu zuzuweisen und zu übergehen Nicht Zugewiesen Zuweisungstyp.

Hinweis:

Wenn ein Testergebnis einer Korrekturaufgabe eine andere Zuweisungsgruppe als die Korrekturaufgabe hat, wird die Zuweisung nicht aufgehoben. In den meisten Fällen wurden diese Testergebnisse manuell zugewiesen.

Alle Datensätze, die Sie entweder über die UI-Schaltfläche oder manuell aktualisieren, werden im Modul „nicht zugewiesen“ unter angezeigt Konfigurations-Compliance.

Für die Schritte zum Neuzuweisen von Datensätzen mit UnassignedUI-Aktion, siehe Entfernen Sie Zuweisungen aus Korrekturaufgaben für Sie oder Ihre Gruppen.

Systemeigenschaft und Benachrichtigungen

Wenn Sie ein Administrator mit der Rolle sn_vulc.Vulnerability_admin sind, wenn Sie auswählen Zuweisung Aufheben In einem Datensatz standardmäßig die Systemeigenschaft sn_vulc.unassign_test_result_group.approval_requiredLöst den Datensatz „Genehmigung der Statusänderung“ und den Datensatz „angeforderte Genehmigung“ aus. Außerdem wird die Anforderung in der Liste meine Genehmigungen des Genehmigers angezeigt.

Hinweis:

Als Schwachstellenadministrator können Sie festlegen sn_vulc.unassign_test_result_group.approval_requiredSystemeigenschaft zu Falsch Zum Deaktivieren des Genehmigungsprozesses.

• Wenn der Genehmiger Ihre Anforderung genehmigt, wird standardmäßig Folgendes ausgeführt: Die Systemeigenschaft sn_vulc.default_assignment_groupLöscht die Felder Zugewiesen an und Zuweisungsgruppe und füllt das Feld Zuweisungstyp mit aus Nicht Zugewiesen . Als Schwachstellenadministrator können Sie den Wert in ändern sn_vulc.default_assignment_groupSystemeigenschaft, damit die Zuweisungsfelder gelöscht werden und dann eine bestimmte Gruppe zugewiesen wird. Beispiel: Wenn ein Anwender auswählt Zuweisung Aufheben Für einen Datensatz, der zur Überprüfung an eine bestimmte Gruppe weitergeleitet werden soll, können Sie im Feld Wert der Systemeigenschaft eine System-ID für die Gruppe Ihrer Wahl hinzufügen.
• Wenn der Genehmiger Ihre Anforderung ablehnt, wird der Grund für die Ablehnung in angezeigt Notizen Registerkarte.

Alternativ, wenn sn_vulc.default_assignment_groupIst nicht für eine bestimmte Gruppe konfiguriert. Standardmäßig werden Anwender, die Sie der Anwendergruppe „Benachrichtigung aufheben“ hinzufügen, benachrichtigt, wenn die Zuweisung von Datensätzen aufgehoben wird. Die Systemeigenschaft sn_vulc.default_notification_groupBestimmt die Benachrichtigungen an diese Gruppe.

Der Zuweisungstyp, unabhängig davon Manuell , Regel , Oder Nicht Zugewiesen , Ist in den RT-Datensätzen und der Listenansicht verfügbar. Die Nicht Zugewiesen Der Zuweisungstyp wird nach angezeigt Zugewiesen an Und Zuweisungsgruppe Felder werden von der Systemeigenschaft der Funktion gelöscht.

Überwachen Sie Ihre Zuweisungsregeln mit der geplanten Aufgabe für diese Funktion

Eine tägliche geplante Aufgabe zählt die Datensätze, wenn sie zum wechseln Nicht Zugewiesen Zuweisungstyp. Mit dieser Anzahl können Schwachstellenanalysten alle Zuweisungsregeln überwachen und anpassen, die möglicherweise nicht gut funktionieren, basierend auf Zuweisungsregeln, die eine höhere Anzahl nicht zugewiesener RTS aufweisen.

Die Reassignment count for assignment rulesDie geplante Aufgabe wird täglich ausgeführt und veröffentlicht die Gesamtzahl der RTS, die von dieser Funktion für eine bestimmte Zuweisungsregel nicht zugewiesen werden.

Der Auftrag zählt auch alle Datensätze, die manuell nicht zugewiesen wurden. Sowohl die manuellen Anzahlen als auch die von dieser Funktion gesammelten Anzahlen werden in der Liste „Schwachstellenzuweisungsregeln“ in zwei Spalten angezeigt: Reassignment count - manual itemsUnd Reassignment count - unassigned items.

1. Als Schwachstellenadministrator können Sie diese Anzahlen anzeigen, indem Sie zu navigieren Konfigurations-Compliance > Administration > Zuweisungsregelnan.
2. Wählen Sie das Zahnradsymbol oben rechts in der Liste, und wählen Sie aus Anzahl der Neuzuweisungen: Manuelle Elemente , Und Anzahl der Neuzuweisungen: Nicht zugewiesene Elemente Zur Anzeige.
3. Jede RT, die ursprünglich von einer Regel zugewiesen wurde, später jedoch automatisch oder manuell neu zugewiesen wurde, enthält einen Verweis auf die ursprüngliche Regel in der Listenansicht.