Fordern Sie eine Ausnahme für ein angreifbares Containerelement an

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Fordern Sie eine Ausnahme für ein angreifbares Containerelement (CVIT) an, das nicht sofort behoben werden kann. Beispielsweise können Sie als Korrekturbesitzer eine Ausnahme anfordern, wenn ein Patch für einen Computer nicht verfügbar ist.

    Vorbereitungen

    Erforderliche Rolle: Entwicklergruppe

    Prozedur

    1. Navigieren zu Container Vulnerability Response > Angreifbare Container-Elemente > Alle.
    2. Wählen Sie das Element aus, für das Sie eine Ausnahme anfordern möchten.
      Das ausgewählte Element muss sich im Status „Offen“ oder „Wird untersucht“ befinden.
    3. Klicken Sie im Formular „Angreifbares Container-Element“ auf Ausnahme anfordern.
      1. Füllen Sie die Felder des Formulars aus.
        Tabelle : 1. Formular „Ausnahme anfordern“.
        Feld Beschreibung
        Bis Datum, an dem die Ausnahmeanforderung abläuft. Dieses Datum muss innerhalb der im ausgewählten Zeitraum liegen Alle > Container Vulnerability Response > Administration > Ausnahmenverwaltung -Bildschirm.
        Wenn die Ausnahmeanforderung abläuft, kehrt die Gruppe in den Status „Offen“ zurück.
        Hinweis:
        Wenn ab Version 1.2 von Container Vulnerability Responsedie Korrektur eines angreifbaren Elements mithilfe der Ausnahmeverwaltungsfunktion zurückgestellt wurde und das Element vom Scanner erneut geöffnet wird, bleibt das für die Schwachstelle festgelegte Zurückstellungsdatum bestehen. Um diese Funktionalität zu aktivieren, legen Sie den Wert der Systemeigenschaft sn_vul.container.auto_defer_cvit_in_active_exception_window auf „true“ fest. Außerdem bleibt das Datum für „Zurückgestellt bis“ bestehen, auch nachdem die CVIT geschlossen wurde oder die Ausnahme abgelaufen ist. Die erforderliche Rolle ist sn_vul_container.manage_exception_configuration für Lesen und Schreiben.
        Grund Grund für die Ausnahme. Die Auswahlmöglichkeiten lauten wie folgt:
        • Risiko akzeptiert
        • Warten auf Wartungsfenster
        • Behebung nicht verfügbar
        • Ausgleichende Steuerung vorhanden
        • Sonstige
        Informationen zum Hinzufügen neuer Grundoptionen finden Sie unter Definieren Sie eine Richtliniengrundzuordnung.
        Zusätzliche Informationen Details, die sich auf den Grund beziehen, warum diese Anforderung gestellt wird. Dieses Feld muss vom Korrekturbesitzer aktualisiert werden.
      2. Senden Sie die Ausnahmeanforderung, indem Sie auf Genehmigunganfordern klicken.
        Der Status des angreifbaren Containerelements ändert sich in Wird überprüft. Verwenden Sie die Registerkarte Statusänderungsgenehmigung, um den Status der Ausnahmeanforderung nachzuverfolgen.