Arbeiten mit einer Ausnahmeregel in Container Vulnerability Response

Sie können eine Ausnahme für angreifbare Container-Elemente (CVITs) anfordern, die nicht sofort behoben oder zurückgestellt werden können. Durch die Automatisierung des VI-Zurückstellungsprozesses können Sie die übereinstimmenden CVITs basierend auf der Regel zurückstellen, wenn das System sie identifiziert.

Sie können die folgenden Aufgaben für eine Ausnahmeregel ausführen:

• Erstellen Sie eine Ausnahmeregel in Container Vulnerability Response
• Genehmigen Sie eine Ausnahmeregelanforderung in Container Vulnerability Response
• Ausnahmeregel in wird aktiviert Container Vulnerability Response
• Öffnen Sie eine Ausnahmeregel in erneut Container Vulnerability Response
• Aktualisieren Sie eine genehmigte Ausnahmeregel in Container Vulnerability Response
• Löschen Sie eine Ausnahmeregel in Container Vulnerability Response
• Verschieben Sie ein angreifbares Container-Element in Container Vulnerability Response

Hinweis:

Ab v2.5 von Container Vulnerability Response, Sie können die Zeitrahmen für die Genehmigung von falsch positiven Ergebnissen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer festgelegten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Container-Element in den Status „in Überprüfung“, und ein Statusänderungsdatensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Container-Element oder die Korrekturaufgabe auf den Status „Offen“ zurückgesetzt. Der vorherige Status wird in gespeichert Backup_State Feld. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für das Ausnahmemanagement.

• Erstellen Sie eine Ausnahmeregel in Container Vulnerability Response
  Erstellen Sie eine Regel, um automatisch eine Ausnahme für eine bestimmte Bedingung für eine Gruppe angreifbarer Container-Elemente (CVITs) anzufordern, z. B. eine Regel mit einer Bedingung, die auf dem Schwachstellenschweregrad dieser CVITs basiert. Mit dieser Regel können Sie neue und vorhandene CVITs automatisch zurückstellen, wenn sie der genehmigten Regelbedingung entsprechen.
• Genehmigen Sie eine Ausnahmeregelanforderung in Container Vulnerability Response
  Bewerten Sie Ausnahmeregelanforderungen von Anwendern, damit Sie diese Anforderungen genehmigen oder ablehnen können.
• Ausnahmeregel in wird aktiviert Container Vulnerability Response
  Eine Regel wird am Datum „gültig ab“ aktiviert. Nach der Aktivierung wird der Ausnahmeprozess für angreifbare Container-Elemente (CVITs) automatisiert.
• Öffnen Sie eine Ausnahmeregel in erneut Container Vulnerability Response
  Öffnen Sie eine Ausnahmeregel erneut, die abgelehnt wurde, Sie aber erneut übermitteln möchten. Durch erneutes Öffnen der Regel wird sie in den Status Entwurf versetzt.
• Aktualisieren Sie eine genehmigte Ausnahmeregel in Container Vulnerability Response
  Brechen Sie eine genehmigte Regel ab, um sie aktualisieren zu können. Bevor Sie beispielsweise Daten ändern oder einer genehmigten Regel eine Bedingung hinzufügen können, müssen Sie sie abbrechen, damit die Korrekturaufgabe (VUL) gelöscht wird und die angreifbaren Container-Elemente (CVITs) in den Status Offen versetzt werden.
• Löschen Sie eine Ausnahmeregel in Container Vulnerability Response
  Löschen Sie eine Ausnahmeregel, die nicht mehr erforderlich ist. Sie können beispielsweise eine Regel löschen, wenn Sie ein angreifbares Container-Element (CVIT) während der Erfassung nicht zurückstellen möchten.
• Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe in an Container Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe (VUL) an, bevor sie das Fälligkeitsdatum „zurückgestellt bis“ erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.
• Fordern Sie eine Verlängerung für eine Ausnahmeregel in an Container Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Ausnahmeregel an, bevor sie das Fälligkeitsdatum „zurückgestellt bis“ erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.