Ausnahmeregel erstellen

Erstellen Sie eine Regel, um automatisch eine Ausnahme für eine bestimmte Bedingung für eine Gruppe von angreifbaren Elementen (VIs) anzufordern, z. B. eine Regel mit einer Bedingung, die auf dem Schwachstellenschweregrad dieser VIs basiert. Mit dieser Regel können Sie neue und vorhandene AEs automatisch zurückstellen, wenn sie der genehmigten Regelbedingung entsprechen.

Vorbereitungen

Erforderliche Rolle: sn_vul.vulnerability_admin

Warum und wann dieser Vorgang ausgeführt wird

Die Regel wird vom „Gültig ab“-Datum bis zum „Gültig bis“-Datum angewendet. Die Korrekturaufgabe (VUL) wird erstellt, wenn die Regel genehmigt wird. Die Gruppierungsmethode für diese VUL wird als Ausnahmeregel bezeichnet. Die VUL wird im Status „Zurückgestellt“ erstellt. Sie können diese VUL nicht schließen, erneut öffnen oder löschen. Neue und erneut geöffnete AEs werden zurückgestellt und dieser VUL ab dem „Gültig ab“-Datum hinzugefügt, bis die Gruppe am „Gültig bis“-Datum abläuft.

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase des Ausnahmeregel-Workflows gesendet. Diese E-Mails enthalten den Status und andere Details einer Anforderung. Wenn beispielsweise eine Ausnahmeregel angefordert wird, erhält die anfordernde Person eine E-Mail, in der bestätigt wird, dass die Anforderung übermittelt wurde.

Hinweis:

Wenn die Regel abgelehnt wird, können Sie sie im Status Entwurf erneut öffnen, aktualisieren und dann zur Genehmigung erneut übermitteln.

Prozedur

1. Navigieren zu Alle > Vulnerability Response > Administration > Ausnahmeregeln.
2. Klicken Sie auf der Seite „Ausnahmeregel für neuen Datensatz“ auf Neu, um eine Regel zu erstellen.
3. Füllen Sie die Felder des Formulars aus.

   Tabelle : 1. Formular „Ausnahmeregel“

   Feld	Beschreibung
   Name	Name der Ausnahmeregel.
   Gültig ab	Datum, ab dem diese Regel aktiv ist, um die AEs zurückzustellen.
   Gültig bis	Datum, ab dem die Korrekturaufgabe keine neuen VIs mehr akzeptiert.
   Grund	Grund für die Erstellung dieser Ausnahmeregel.
   Zuweisungsgruppe	Gruppe, der die Korrekturaufgabe zugewiesen ist, die für die Nachverfolgung der zurückgestellten VIs erstellt wurde.
   Zusätzliche Informationen	Zusätzliche Informationen, die die anfordernde Person dem Genehmiger zur Verfügung stellen möchte. Diese Informationen werden in das Beschreibungsfeld der Korrekturaufgabe eingetragen.
   Bedingung	Filterbedingung für die VIs, die während der Verarbeitung der VIs definiert werden kann.
   Für vorhandene Daten ausführen	Option, mit der Sie diese Regel für vorhandene Daten ausführen können, wenn sie zum ersten Mal ausgeführt wird.
   Workflow-Phase	Aktueller Genehmigungsstatus der Ausnahmeregel.
   Status	Status der Ausnahmeregel.
   Ausführungsbefehl	Eindeutige Reihenfolge für jede Ausnahmeregel.
   Zurückgestellt bis	Datum, bis zu dem die VULs und VIs zurückgestellt werden. An diesem Datum wird die erstellte VUL geschlossen, alle AEs werden aus der Gruppe verschoben und die Gruppenregeln werden erneut angewendet.

4. Fügen Sie die Zuweisungsgruppe hinzu, wenn Sie die Regel erstellen.
5. Senden Sie das Formular zur Genehmigung.
   Der Status der Anforderung ändert sich in Wird überprüft. Bis Sie die Ausnahmeregel absenden, bleibt sie im Status Entwurf.