Vulnerability Response Status der Korrekturaufgabe
Integrationen von Drittanbietern importieren Erkennungsdaten für angreifbare Elemente, die neue angreifbare Elemente (AEs) erstellen oder vorhandene AEs aktualisieren. Erkennungsstatus aktualisieren VI-Status, sofern sie „Offen“ oder „Geschlossen“ sind. Weitere Informationen finden Sie im Abschnitt „Erkennungen, Korrekturaufgaben und angreifbare Elemente“.
Mit Change Management für Vulnerability Responsebesteht eine synchronisierte Beziehung zwischen den Statusfeldern der Korrekturaufgaben und den Statusfeldern der Change-Anforderungen (CHG) im Vulnerability Response-Produkt. Während eine Change-Anforderung ihren Lebenszyklus durchläuft, wird auch der Status der zugehörigen Korrekturaufgaben automatisch verschoben. Nachdem eine Change-Anforderung implementiert wurde, wird die Korrekturaufgabe automatisch gelöst. Weitere Informationen finden Sie unter Statussynchronisierung zwischen Change-Anforderungen und Korrekturaufgaben.
In der folgenden Tabelle werden die Korrekturaufgabenstatus und die Aktionen aufgelistet, die Sie für eine Korrekturaufgabe im jeweiligen Status ausführen können:
| Status | Beschreibung |
|---|---|
| Offen | Status bei Erstellung. In diesem Status können Sie:
|
| Wird untersucht | Wird durch die Schaltfläche „Untersuchung starten“ ausgelöst. In diesem Status können Sie:
|
| Zurückgestellt | Ausgelöst durch die Schaltfläche Ausnahme anfordern. Als Teil des Genehmigungs-Workflows lautet der Status „Zurückgestellt“ In Überprüfung und kann erst nach Genehmigung geschlossen werden. In diesem Status können Sie:
Informationen zum Aufschub werden auf der Registerkarte Schließen/Zurückstellen angezeigt. Am Zurückstellungsdatum wird die Gruppe erneut zur Korrektur geöffnet. |
| Warten auf Implementierung | Ausgelöst durch die Schaltfläche „Warten auf Implementierung “. In diesem Status können Sie:
|
| Gelöst | Wird über die Schaltfläche „Lösen “ ausgelöst. In diesem Status können Sie:
Notizen werden auf der Registerkarte Notizen angezeigt. Auflösungsinformationen werden auf der Registerkarte Auflösung angezeigt. |
| Geschlossen | Ausgelöst durch die Schaltfläche Schließen. In diesem Status können Sie:
Abschlussinformationen werden auf der Registerkarte Schließen/Zurückstellen angezeigt. |
- Der Korrekturbesitzer kann nur ein angreifbares Element oder eine Korrekturaufgabe als gelöst markieren. Basierend auf der Bestätigung des Scanners kann dieses gelöste Element oder diese Korrekturaufgabe als Geschlossen oder erneut geöffnet markiert werden.
- Während die Option Schließen nur für Schwachstellenanalysten verfügbar ist, ist Löschen für den Administrator verfügbar, wenn mehrere angreifbare Elemente manuell erstellt wurden und diese geschlossen oder gelöscht werden müssen.
- Wenn Sie feststellen, dass die Elemente ein geringes Risiko aufweisen und auf ein Change-Zeitfenster oder einen Patch warten, können Sie die Korrekturaufgabe für eine bestimmte Zeit in den Status Zurückstellen ändern oder die Gruppe sofort schließen. Sie können eine Ausnahme mit der Option Ausnahme anfordern anfordern.Hinweis:Wenn Korrekturaufgaben zurückgestellt oder geschlossen werden, können Sie Lösungen angeben, um die Gründe dafür weiter zu definieren.
- Wenn ein VI erneut geöffnet wird, entweder manuell oder automatisch, geschieht Folgendes:
- Der VI-Status ändert sich in „Offen“. Der ursprüngliche Status der Korrekturaufgabe wird nicht aktualisiert.
- Die VI wird neu ausgewertet und in eine neue oder vorhandene Korrekturaufgabe eingefügt, die auf den aktiven Regeln für Korrekturaufgaben basiert.
Dadurch bleibt der Verlauf erhalten, während weitere Fehlerkorrekturen möglich sind.
- Wenn Sie eine Korrekturaufgabe automatisch oder manuell erstellen, eine Korrekturaufgabe aufteilen oder eine VI aktualisieren, werden die FelderStatus, Grundund Bis für neue und alte Korrekturaufgaben ausgewertet.
- Wenn alle VIs in einer Korrekturaufgabe zurückgestellt werden und denselben Grund haben, wird der Status der Korrekturaufgabe in „Zurückgestellt“ geändert, und der Grund für die VIs wird einer Korrekturaufgabe zugewiesen. Wenn sich die AEs im Grund unterscheiden, wird der Grund der Korrekturaufgabe in Keinegeändert.
- Das nächste Bis -Datum aller AEs wird im Feld Bis der Korrekturaufgabe aktualisiert.
- Wenn Sie eine VI erneut öffnen, ändert sich der Status der Korrekturaufgabe in „ Offen“.
Diese Auswertung erfolgt durch die geplante Aufgabe Rollup vulnerability item values to vulnerability and group, die alle 15 Minuten ausgeführt wird.