Removendo atribuições de itens vulneráveis do contêiner e tarefas de correção

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 2 min. de leitura

    • Você pode limpar Atribuído a. e. Grupo de atribuição itens vulneráveis do contêiner diretamente dos registros de item vulnerável do contêiner e tarefa de correção que você determina que podem estar atribuídos incorretamente a você ou aos seus grupos.

    Visão geral do fluxo de trabalho

    Se você determinar que os itens vulneráveis ao contêiner (CVITs) e as tarefas de correção (CVULs) não estão dentro do seu escopo de correção ou se achar que os registros foram atribuídos incorretamente a você ou aos seus grupos, poderá remover a si mesmo ou aos seus grupos do Atribuído a. e. Grupo de atribuição Campos nos registros CVIT e CVUL.

    O fluxo de trabalho Cancelar atribuição é compatível com o espaço e nas exibições clássica e do espaço para CVITs e CVULs.

    Você tem a opção de enviar solicitações para limpar os campos de atribuição para aprovação. Para obter mais informações, consulte Aprovar ou rejeitar uma solicitação de cancelamento de atribuição em Resposta a vulnerabilidades e Removendo atribuições de itens vulneráveis e tarefas de correção.

    • . Cancelar atribuição A ação de IU é exibida nos registros CVIT e CVUL em qualquer estado diferente de Encerrado ou Resolvido.
      Nota:
      Depois que a solicitação para limpar os campos for aprovada para um CVUL, todos os Atribuído a. e. Grupo de atribuição Os campos em CVITs que têm o mesmo grupo de atribuição não são atribuídos. Se qualquer CVIT em um CVUL tiver um grupo de atribuição diferente do CVUL associado, ele não será desatribuído. Na maioria dos casos, esses CVITs foram atribuídos manualmente. Para obter mais informações, consulte Tarefas de correção de resposta a vulnerabilidades do contêiner e visão geral de regras de tarefa e Removendo atribuições de itens vulneráveis e tarefas de correção.
    • Todos os registros que você atualiza com a ação de IU ou manualmente são exibidos no módulo Não atribuído para Resposta de vulnerabilidade do contêiner.

    Consulte Remova atribuições de itens vulneráveis e tarefas de correção para obter mais informações sobre as etapas de como limpar os campos de atribuição.

    Propriedades do sistema e notificações de aprovação

    Se um responsável pela correção selecionar Cancelar atribuição Em um registro, por padrão, a propriedade do sistema sn_vul.unassign_vr.approval_required aciona o fluxo de aprovação e cria um registro de aprovação de mudança de estado no estado Revisão, e a solicitação é roteada para aprovação. A solicitação é exibida na lista Minhas aprovações para usuários com sn_vul_container.unassign_approver.

    Nota:
    Como administrador de vulnerabilidades [sn_vul.vulnerability_admin], você pode definir sn_vul.unassign_vr.approval_requiredpropriedade do sistema para falso para desabilitar o processo de aprovação.

    Além disso, você pode alterar o valor em sn_vul.default_assignment_groupportanto, se os campos de atribuição estiverem limpos, um grupo específico será atribuído. Por exemplo, se um usuário clicar Cancelar atribuição Em um registro e você deseja redirecioná-lo para um grupo específico para revisão, você pode adicionar o ID do sistema para o grupo de sua escolha no campo Valor da propriedade do sistema.

    Nota:
    Se você mudar este valor, as notificações de todos os Vits, AVITs e CVITs que não estão atribuídos serão enviadas para o grupo especificado.