Arbeiten mit einer Ausnahmeregel

Sie können eine Ausnahme für Schwachstellen, angreifbare Elemente (VIS) oder Konfigurationselemente (Configuration Items, CIs) anfordern, die nicht sofort behoben oder zurückgestellt werden können. Durch die Automatisierung des VI-Zurückstellungsprozesses können Sie die übereinstimmenden VIS basierend auf der Regel zurückstellen, wenn das System sie identifiziert.

Sie können die folgenden Aufgaben für eine Ausnahmeregel ausführen:

• Ausnahmeregel erstellen
• Antrag auf Ausnahmeregel genehmigen
• Ausnahmeregel aktivieren
• Öffnen Sie eine Ausnahmeregel erneut
• Aktualisieren Sie eine genehmigte Ausnahmeregel
• Ausnahmeregel löschen

Hinweis:

Ab v21.0 von Vulnerability Response, Sie können die Zeitrahmen für die Genehmigung von falsch positiven Ergebnissen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer festgelegten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Element in den Status „in Überprüfung“, und ein Statusänderungsdatensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Element oder die Korrekturaufgabe in den Status „Offen“ zurückgesetzt. Der vorherige Status wird in gespeichert Backup_State Feld. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für das Ausnahmemanagement.