Fordern Sie Ausnahmen für Korrekturaufgaben und -Datensätze in an Vulnerability Manager Workspace

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Von Vulnerability Manager Workspace, Schwachstellenmanager und Analysten können Ausnahmen und falsch positive Ergebnisse für eine Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) und einen Datensatz (VIT, CVIT, AVIT oder CTR) anfordern. Sie können auch eine Korrekturaufgabe aufteilen und Change-Anforderungen erstellen.

    Erforderliche Rolle:
    • sn_vul.Vulnerability_Analyst oder sn_vul.Vulnerability_admin für angreifbare Host-Elemente (Vits)
    • sn_vul.app_sec_manager für angreifbare Anwendungselemente (AVITs)
    • sn_vul_container.vulnerability_analyst oder sn_vul_container.vulnerability_admin für angreifbare Container-Elemente (CVITs)
    • sn_vulc.admin für Konfigurationstestergebnisse (CTRs)
    Hinweis:
    Beginnend mit v19.0 von Vulnerability Response, Die folgenden Begriffe wurden umbenannt:
    Tabelle : 1. Änderungen in der Terminologie
    Terminologie vor v19.0 Terminologie v19.0 ab
    Testergebnisgruppen Korrekturaufgaben
    Konfigurationsprobleme Konfigurationstestergebnisse
    Richtlinie Testgruppe
    In Vulnerability Manager Workspace, Sie können Folgendes für die Datensätze und Korrekturaufgaben ausführen:
    • Teilen Sie eine Korrekturaufgabe auf (VUL, AVUL, CVUL und CRG).
    • Fordern Sie eine Ausnahme für einen Datensatz (VIT, AVIT oder CVIT) oder eine Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) an.
    • Fordern Sie eine Richtlinienausnahme für Datensätze (VIT, AVIT oder CVIT) oder Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) an.
    • Risikominderung für ein angreifbares Host-Element (VIT) und eine Korrekturaufgabe (VUL) anfordern
    • Erstellen Sie eine Change-Anforderung für die Korrekturaufgabe (VUL, CVUL oder CRG).
    • Fordern Sie ein falsch positives Ergebnis für den Datensatz (VIT, AVIT oder CVIT) oder die Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) an.
      Hinweis:
      Sie können falsch positive Anforderungen für einen Satz von Testergebnissen aus einer Korrekturaufgabe (CRG) stellen.

    Sie initiieren diese UI-Aktionen aus Datensätzen in Vulnerability Manager Workspace, Auf die gleiche Weise, wie Korrekturbesitzer diese Aufgaben in ausführen IT Remediation Workspace.