Falsch positive Meldungen markieren und genehmigen

Angreifbare Elemente (AEs) und Korrekturaufgaben (VULs) können als falsch positive Meldungen markiert werden. Genehmiger mit Schreibzugriff können solche Anforderungen von anderen Benutzern genehmigen.

• Als falsch positiv markieren
• Massenbearbeitung für falsch positive Ergebnisse
• Genehmigen Sie ein falsch positives Ergebnis

Hinweis:

E-Mail-Benachrichtigungen werden in jeder Phase des falsch positiven Workflows gesendet und geben den Status und andere Details einer Anforderung an. Wenn beispielsweise ein VI oder eine Korrekturaufgabe als falsch positiv markiert wird, erhält die anfordernde Person eine Bestätigungs-E-Mail. Gleichzeitig erhält der Genehmiger eine E-Mail mit der Nachricht, dass ein VI oder eine Korrekturaufgabe als falsch positiv markiert wurde.

Ab v21.0 von Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer bestimmten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Element in den Status Wird überprüft, und ein Status-Change-Datensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Element oder die Korrekturaufgabe in den Status „Offen“ zurückgesetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für Exception Management.