Ausnahmeregel erstellen

Erstellen Sie eine Regel, um automatisch eine Ausnahme für eine bestimmte Bedingung für eine Gruppe angreifbarer Elemente (VIS) anzufordern, z. B. eine Regel mit einer Bedingung, die auf dem Schwachstellenschweregrad dieser VIS basiert. Mit dieser Regel können Sie neue und vorhandene VIS automatisch zurückstellen, wenn sie der genehmigten Regelbedingung entsprechen.

Vorbereitungen

Erforderliche Rolle: sn_vul.Vulnerability_admin

Warum und wann dieser Vorgang ausgeführt wird

Die Regel wird vom Datum „gültig ab“ bis zum Datum „gültig bis“ angewendet. Die Korrekturaufgabe (VUL) wird erstellt, wenn die Regel genehmigt wird. Die Gruppierungsmethode für diese SCHWACHSTELLE wird als Ausnahmeregeln bezeichnet. Der WIDERRUF wird im Status zurückgestellt erstellt. Sie können diese ÄNDERUNG nicht schließen, erneut öffnen oder löschen. Neue und erneut geöffnete VIS werden vom Datum „gültig ab“ bis zum Datum „gültig bis“ zurückgestellt und diesem WIDERRUF hinzugefügt.

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase des Workflows für Ausnahmeregeln gesendet. Diese E-Mails enthalten den Status und andere Details einer Anforderung. Wenn beispielsweise eine Ausnahmeregel angefordert wird, erhält die anfordernde Person eine E-Mail, die bestätigt, dass die Anforderung übermittelt wurde.

Hinweis:

Wenn die Regel abgelehnt wird, können Sie sie im Status Entwurf erneut öffnen, aktualisieren und dann erneut zur Genehmigung übermitteln.

Prozedur

1. Navigieren zu Alle > Vulnerability Response > Administration > Ausnahmeregelnan.
2. Klicken Sie auf der Seite „Ausnahmeregel – neuer Datensatz“ auf Neu Dient zum Erstellen einer Regel.
3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Formular „Ausnahmeregel“

   Feld	Beschreibung
   Name	Name der Ausnahmeregel.
   Gültig ab	Datum, ab dem diese Regel aktiv ist, um die VIS aufzuschieben.
   Gültig bis	Datum, ab dem die Korrekturaufgabe keine neuen VIS mehr akzeptiert.
   Grund	Grund für die Erstellung dieser Ausnahmeregel.
   Zuweisungsgruppe	Gruppe, der die Korrekturaufgabe zugewiesen ist, die für die Nachverfolgung der zurückgestellten VIS erstellt wurde.
   Zusätzliche Information	Zusätzliche Informationen, die die anfordernde Person dem Genehmiger bereitstellen möchte. Diese Informationen werden im Beschreibungsfeld der Korrekturaufgabe ausgefüllt.
   Bedingung	Filterbedingung für die VIS, die bei der Verarbeitung der VIS definiert werden kann.
   Für vorhandene Daten ausführen	Option, mit der Sie diese Regel bei der ersten Ausführung dieser Regel für vorhandene Daten ausführen können.
   Workflow-Phase	Aktueller Genehmigungsstatus der Ausnahmeregel.
   Status	Status der Ausnahmeregel.
   Ausführungsreihenfolge	Eindeutige Reihenfolge für jede Ausnahmeregel.
   Zurückgestellt bis	Datum, bis zu dem die VULs und VIS zurückgestellt werden. An diesem Datum wird die erstellte ÄNDERUNG geschlossen, alle VIS werden aus der Gruppe entfernt, und Gruppenregeln werden erneut angewendet.

4. Fügen Sie die Zuweisungsgruppe hinzu, wenn Sie die Regel erstellen.
5. Übermitteln Sie das Formular zur Genehmigung.
   Der Status der Anforderung ändert sich in „in Überprüfung“. Bis Sie die Ausnahmeregel übermitteln, bleibt sie im Status Entwurf.