Genehmigungsworkflow-Konfigurationen für Anforderung zum Aufheben der Zuweisung
Sie können den Genehmigungs-Workflow für die Entfernung von Zuweisungen von angreifbaren Elementen (VIs, VITs), Korrekturaufgaben, angreifbaren Anwendungselementen (AVITs) und angreifbaren Containerelementen (CVITs) für sich und Ihre Gruppe entwerfen.
VIT, Korrekturaufgabe, AVIT und CVIT haben jeweils eine Standardgenehmigungsregel. Jede Genehmigungsregel verfügt über eine standardmäßige Genehmigungskonfiguration. Jede Genehmigungskonfiguration hat eine Standardgenehmigerebene. Die Genehmigungsregeln für VITs, Korrekturaufgaben, AVIT und CVIT sind standardmäßig aktiviert. Als Administrator können Sie die folgenden Aktionen ausführen, indem Sie zu navigieren und Auswahl der entsprechenden Genehmigungsregel.
- Aktivieren oder deaktivieren Sie eine Genehmigungsregel.
- Erstellen und aktualisieren Sie eine Genehmigungskonfiguration.
- Bedingungen für angreifbare Elemente und Korrekturaufgaben definieren, für die die Genehmigungsregeln gelten.
- Mehrere Genehmigerebenen erstellen und aktualisieren.
Die folgende Tabelle zeigt die standardmäßigen Genehmigungsregeln, Genehmigungskonfigurationen und Genehmigerebenen für VIT, Korrekturaufgabe, AVIT und CVIT, die im Lieferumfang des Basissystems enthalten sind.
| Typ | Genehmigungsregel | Genehmigungskonfiguration | Genehmiger-Ebenen |
|---|---|---|---|
| VIT oder VI | Change-Anforderung für Feld zu angreifbarem Element | Change-Anforderung für Feld zu angreifbarem Element | Anforderung zum Aufheben der Zuweisung der Ebene 1 für VI |
| Korrekturaufgabe | Schwachstellegruppenfeld Change-Anforderung | Change-Anforderung für Schwachstellenfeld | Ebene 1 – Anforderung der Zuweisungsaufhebung für SG |
| AVIT | Change-Anforderung für Feld zu angreifbaren Elementen der Anwendung | Change-Anforderung für Anwendungsschwachstellenfeld | Heben Sie die Zuweisung des angreifbaren App-Elements auf |
| CVIT | Genehmigung für Container-Verwaltung | Standardkonfiguration – CVIT-Zuweisung aufheben | CVIT-Zuweisung aufheben – Genehmigungsebene 1 |
Weitere Informationen zum Genehmigen von Anforderungen zum Aufheben der Zuweisung finden Sie unter Genehmigen Sie eine Anforderung zum Aufheben der Zuweisung in Vulnerability Response.