Sie können verschiedene Genehmigungspfade definieren für:

• Beispiel 1: Verschiedene Arten von Schwachstellen oder Konfigurationselementen (mit Internetzugriff oder intern).
• Beispiel 2: Zurückstellungs- und Risikominderungsanforderungen, wenn ein Korrekturbesitzer diese Anforderungen gleichzeitig für angreifbare Host-Elemente (VITs) oder Korrekturaufgaben (VUL) stellt.

  Die Spalte „Change-Genehmigung“ enthält die Change-Genehmigungsdatensätze mit Zurückstellungsstatus. Wenn Sie mit dem Bedingungsgenerator eine Bedingung für die Spalte „Change-Genehmigung“ festlegen, wird der Genehmigungsdatensatz für die Zurückstellung berücksichtigt, nicht jedoch der Genehmigungsdatensatz für die Risikominderung. Um die Bedingung für den Change-Genehmigungsdatensatz für den Risikominderungsstatus festzulegen, verwenden Sie das Feld Erweiterte Bedingung.

  Für die Genehmigungsregel „Ausnahmeanforderung für angreifbare Elemente“ ist die Anforderung einer Risikobewertung von Mittel bis Niedrig im Lieferumfang des Basissystems enthalten. Diese Konfiguration ist standardmäßig auf „false“ festgelegt. Sie können diese Konfiguration verwenden, um einen Genehmigungspfad für Risikominderungsanforderungen von „Mittel“ auf „Niedrig“ festzulegen. Sie können das Skript in dieser Konfiguration auch aktualisieren, sodass es für verschiedene Änderungen der Risikoeinstufung in den Risikominderungsanforderungen gilt.

  Anforderung einer Risikoeinstufung von Konfiguration „Mittel“ bis „Niedrig“:

  
  
  function evaluate() {
      var gr = new GlideRecord("sn_vul_change_approval");
      gr.addQuery("sys_id", approval);
      gr.addQuery("current_value", "3 - Medium");
      gr.addQuery("desired_value", "4 - Low");
      gr.query();
      if (gr.next()) {
          return true;
      }
      return false;
  }
  evaluate();
  

  Legen Sie die vorhergehende Konfiguration auf „wahr“ mit der niedrigsten Reihenfolge fest, und legen Sie die Standardkonfiguration – Ausnahmeanforderung für VI- Konfiguration auf „wahr“ fest.

  Ergebnis: Wenn ein Remediationsbesitzer im IT-Korrektur-Arbeitsbereich gleichzeitig eine Zurückstellung und Risikominderungsanforderungen auslöst, werden die Genehmigungsanforderungen für die Zurückstellung an die Genehmiger weitergeleitet, die in der Standardkonfiguration - Ausnahmeanforderung für AE definiert sind, und die Genehmigungsanforderungen für die Risikominderung werden an die Genehmiger weitergeleitet ist in der Konfiguration der Anforderung einer Risikoeinstufung von mittel bis niedrig definiert.