Korrekturaufgaben und status angreifbarer Elemente

Korrekturaufgaben und status angreifbarer Elemente können sich gegenseitig beeinflussen. Meistens aktualisiert ein Korrekturaufgabenstatus den Status des angreifbaren Elements, wobei der Aufgabenstatus mit der höchsten Priorität zum Aktualisieren der angreifbaren Elemente in der Gruppe verwendet wird.

Die Statuspriorität lautet wie folgt.

Geschlossen > Zurückgestellt > Gelöst > Wird überprüft > Warten auf Implementierung > Wird untersucht > Öffnen

• Wenn sich eine Gruppe von angreifbaren Elementen in einer Korrekturaufgabe befindet und nicht auf einer einzelnen Ebene geändert wird, haben sie denselben Status wie ihre Korrekturaufgabe.
• Wenn die Korrekturaufgabe vom Status Offen in Warten auf Implementierung wechselt, werden alle VIS in der Korrekturaufgabe in den Status Warten auf Implementierung verschoben.
• Wenn die Korrekturaufgabe zurückgestellt wird, wird auch das VI zurückgestellt. Ab Version 16.5 können Sie nachverfolgen, wie oft ein angreifbares Element, ein angreifbares Anwendungselement, ein angreifbares Container-Element oder eine Korrekturaufgabe zurückgestellt wird. Die geplante Aufgabe, set deferral counts, Wird täglich ausgeführt, um die Anzahl der Datensätze, die mehr als einmal zurückgestellt werden, in der Spalte „Anzahl der Zurückstellungen“ in den Modulen „mehrere Zurückstellungen“ für VR, AVR und CVR zu buchen. Alle Anzahlen für VIS, die einer Korrekturaufgabe zugeordnet sind, werden erfasst und veröffentlicht, wenn eine Korrekturaufgabe mehr als einmal zurückgestellt wird.

Angreifbare Elemente, die nur von Korrekturaufgaben aktualisiert wurden

Elemente entsprechen dem Status der Korrekturaufgabe, sofern sie nicht einzeln aktualisiert wurden, mit den folgenden Ausnahmen:

• Wenn sich der Status der Korrekturaufgabe in „Geschlossen“ ändert und ihre Lösung in „Abgebrochen“ oder „behoben mit Ausnahme“ geändert wird, ist das Element nicht betroffen und erhält den Status einer anderen Korrekturaufgabe, die es enthält. Wenn sich das angreifbare Element in keiner anderen Korrekturaufgabe befindet, wird es in den Status Offen zurückgesetzt.
• Wenn der Status des angreifbaren Elements „Geschlossen/behoben“ ist (aktualisiert durch einen Scan oder Import), bleibt das angreifbare Element im Status „Geschlossen/behoben“, wenn sich der Status der Korrekturaufgabe ändert. Diese Bedingung ist unabhängig davon, in welchem Status sich die Korrekturaufgabe befindet, „wahr“.

Angreifbare Elemente in status, die einzeln festgelegt sind

Angreifbare Elemente, die sich in einem für das Element aktualisierten Status befinden, z. B. die einzeln geschlossenen oder zurückgestellten Elemente, stimmen nicht automatisch mit dem Status der Korrekturaufgabe überein. Stattdessen vergleicht sie ihren Status mit allen zugehörigen Gruppen, um den Status mit der höchsten anzuwendenden Priorität zu finden.

Hinweis:

Der Status „Geschlossen/behoben“ ist ein Sonderfall. Wenn für die angreifbaren Elemente, die auf den Status Geschlossen/behoben gesetzt sind, alle angreifbaren Elemente innerhalb einer Korrekturaufgabe auf Geschlossen/behoben festgelegt sind, z. B. wenn ein Scanner feststellt, dass alle Schwachstellen behoben wurden, wird die Korrekturaufgabe automatisch als Geschlossen/behoben markiert.

Korrekturaufgaben enthalten leere Zuweisungsfelder

Wenn sich der Status der VIS in einer Korrekturaufgabe von gelöst in Offen ändert, wird der Status der Korrekturaufgabe auch von gelöst in wird untersucht aktualisiert.

Wenn jedoch beide verwendet werden Zugewiesen an Und Zuweisungsgruppe Felder in der Korrekturaufgabe sind leer, die Korrekturaufgabe verbleibt im Status „gelöst“ und wird nicht in „wird untersucht“ verschoben.

Zuweisungsgruppe für angreifbare Elemente wird nicht immer aktualisiert, wenn ihre Korrekturaufgabe aktualisiert wird

Wenn die Zuweisungsgruppe für ein VI im Status „Offen“ manuell aktualisiert wird, wird sie nicht erneut aktualisiert, wenn die Zuweisungsgruppe für ihre Korrekturaufgabe aktualisiert wird. Diese Informationen werden nicht überschrieben, da die Zuweisungsgruppe für das VI absichtlich aktualisiert wurde und Teil einer anderen Korrekturaufgabe sein kann.