Arbeiten mit einer Ausnahmeregel in Container Vulnerability Response

Sie können eine Ausnahme für angreifbare Containerelemente (CVITs) anfordern, die nicht sofort behoben oder zurückgestellt werden können. Durch die Automatisierung des VI-Zurückstellungsprozesses können Sie die übereinstimmenden CVITs basierend auf der Regel zurückstellen, wenn das System sie identifiziert.

Sie können die folgenden Aufgaben für eine Ausnahmeregel ausführen:

• Erstellen Sie eine Ausnahmeregel in Container Vulnerability Response
• ../task/approve-ex-rule-request-cvr.html
• Aktivieren einer Ausnahmeregel in Container Vulnerability Response
• Öffnen Sie eine Ausnahmeregel erneut in Container Vulnerability Response
• Aktualisieren Sie eine genehmigte Ausnahmeregel in Container Vulnerability Response
• Löschen Sie eine Ausnahmeregel in Container Vulnerability Response
• Zurückstellen eines angreifbaren Containerelements in Container Vulnerability Response

Hinweis:

Ab v2.5 von Container Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer bestimmten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Containerelement in den Status Wird überprüft, und ein Status-Change-Datensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Containerelement oder die Korrekturaufgabe in den Status „Offen“ zurückgesetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für Exception Management.

• Erstellen Sie eine Ausnahmeregel in Container Vulnerability Response
  Erstellen Sie eine Regel, um automatisch eine Ausnahme für eine bestimmte Bedingung für eine Gruppe von angreifbaren Containerelementen (CVITs) anzufordern, z. B. eine Regel mit einer Bedingung, die auf dem Schwachstellenschweregrad dieser CVITs basiert. Mit dieser Regel können Sie neue und vorhandene CVITs automatisch zurückstellen, wenn sie der genehmigten Regelbedingung entsprechen.
• ../task/approve-ex-rule-request-cvr.html
  
• Aktivieren einer Ausnahmeregel in Container Vulnerability Response
  Eine Regel wird an ihrem „Gültig ab“-Datum aktiviert. Nach der Aktivierung wird der Ausnahmeprozess für angreifbare Container-Elemente (CVITs) automatisiert.
• Öffnen Sie eine Ausnahmeregel erneut in Container Vulnerability Response
  Öffnen Sie eine abgelehnte Ausnahmeregel erneut, die Sie jedoch erneut übermitteln möchten. Wenn Sie die Regel erneut öffnen, wird sie in den Status „Entwurf“ versetzt.
• Aktualisieren Sie eine genehmigte Ausnahmeregel in Container Vulnerability Response
  Brechen Sie eine genehmigte Regel ab, um sie aktualisieren zu können. Bevor Sie beispielsweise Datumsangaben ändern oder einer genehmigten Regel eine Bedingung hinzufügen können, müssen Sie sie abbrechen, damit die Korrekturaufgabe (VUL) gelöscht wird und die angreifbaren Containerelemente (CVITs) in den Status „Offen“ verschoben werden.
• Löschen Sie eine Ausnahmeregel in Container Vulnerability Response
  Löschen Sie eine Ausnahmeregel, die nicht mehr benötigt wird. Sie können beispielsweise eine Regel löschen, wenn Sie ein angreifbares Containerelement (CVIT) während der Erfassung nicht zurückstellen möchten.
• Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe in an Container Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Korrekturaufgabe (VUL) an, bevor sie ihr zurückgestelltes Fälligkeitsdatum erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.
• Fordern Sie eine Verlängerung für eine Ausnahmeregel in an Container Vulnerability Response
  Fordern Sie eine Verlängerung für eine zurückgestellte Ausnahmeregel an, bevor sie ihr Fälligkeitsdatum erreicht. Als Korrekturbesitzer müssen Sie nicht mehr bis zum zurückgestellten Fälligkeitsdatum warten, um diese Anforderung zu stellen.