Massenbearbeitung für falsch positive Meldung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Verwenden Sie eine Massenbearbeitung, um mehrere angreifbare Elemente (VITs) als falsch positiv zu kennzeichnen. Wenn mehrere VITs ausgewählt sind, wird mit diesen Elementen eine Korrekturaufgabe erstellt.

    Wichtig:
    Als Administrator oder Analyst können Sie im Arbeitsbereich des Schwachstellenmanagers die Massenbearbeitungsfunktion verwenden, um mehrere VITs als falsch positiv zu kennzeichnen. Weitere Informationen finden Sie unter Massenbearbeitung für falsch positive Werte im Arbeitsbereich des Schwachstellenmanagers.

    Vorbereitungen

    Erforderliche Rolle: Korrekturbesitzer

    Es sind Persona-Rollen und granulare Rollen verfügbar, mit denen Sie verwalten können, was Benutzer und Gruppen in der Anwendung Vulnerability Response sehen und tun können. Informationen zur erstmaligen Zuweisung der Persona-Rollen im Setup-Assistenten finden Sie unter Weisen Sie die Persona-Rollen Vulnerability Response mit dem Setup-Assistenten zu. Weitere Informationen zum Verwalten von granularen Rollen finden Sie unter Verwalten Sie Personas und granulare Rollen für Vulnerability Response.

    Sie können auch falsch positive Meldungen in der klassischen Umgebung anfordern:

    Prozedur

    1. Navigieren zu Vulnerability Response > Angreifbare Elemente > Alle und wählen Sie die Elemente aus, die Sie als falsch positiv markieren möchten.
      Die ausgewählten Elemente müssen sich im Status „Offen“, „Wird untersucht“ oder „Warten auf Implementierung“ befinden.
    2. Klicken Sie auf Massenbearbeitung.
    3. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Massenbearbeitung für angreifbares Element“.
      Feld Beschreibung
      Datensatzauswahl Datensätze, die für die Massenbearbeitung ausgewählt werden sollen.
      Status Status der angreifbaren Elemente. Wählen Sie Geschlossen aus, um als falsch positiv zu markieren.
      Grund Substatus für den ausgewählten Status. Wenn Sie als Status „Geschlossen“ ausgewählt haben, wählen Sie hier Falsch positiv, um als falsch positiv zu markieren.
      Zuweisung aufheben Senden Sie eine Anforderung, um die Felder „Zugewiesen an“ und „Zuweisungsgruppe“ zu löschen.
      Bevorzugte Lösung Ziellösung für die Korrektur aller für die Massenbearbeitung ausgewählten angreifbaren Elemente.
      Zuweisungsgruppe Zuweisungsgruppe für das AE. Wählen Sie manuell oder mithilfe von Zuweisungsempfehlungen aus, wenn diese Option aktiviert ist.
      Arbeitsnotizen Hinzuzufügende Hinweise.
    4. Klicken Sie auf OK.
      Eine neue Korrekturaufgabe mit den ausgewählten AEs wird erstellt und zur Genehmigung gesendet.