Konfigurationen des Genehmigungsworkflows für Anforderung zum Aufheben der Zuweisung
Sie können den Genehmigungsworkflow für das Entfernen von Zuweisungen von angreifbaren Elementen (VIs, VITs), Korrekturaufgaben, angreifbare Elemente in der Anwendung (AVITs) und angreifbare Elemente in Containern (CVITs) für Sie und Ihre Gruppe entwerfen.
VIT, Korrekturaufgabe, AVIT und CVIT haben jeweils eine Standardgenehmigungsregel. Jede Genehmigungsregel hat eine Standardgenehmigungskonfiguration. Jede Genehmigungskonfiguration hat eine standardmäßige Genehmigerebene. Die Genehmigungsregeln für VITs, Korrekturaufgaben, AVIT und CVIT sind standardmäßig aktiviert. Als Administrator können Sie die folgenden Aktionen ausführen, indem Sie zu navigieren und Auswahl der entsprechenden Genehmigungsregel.
- können Sie eine Genehmigungsregel aktivieren oder deaktivieren.
- Eine Genehmigungskonfiguration erstellen und aktualisieren.
- definieren Sie Bedingungen für angreifbare Elemente und Korrekturaufgaben, für die die Genehmigungsregeln gelten.
- mehrere Genehmigerebenen erstellen und aktualisieren.
Die folgende Tabelle zeigt die standardmäßigen Genehmigungsregeln, Genehmigungskonfigurationen und Genehmigerebenen für VIT, Korrekturaufgabe, AVIT und CVIT, die im Lieferumfang des Basissystems enthalten sind.
| Typ | Genehmigungsregel | Genehmigungskonfiguration | Genehmiger-Ebenen |
|---|---|---|---|
| VIT oder VI | Change-Anforderung für Feld zu angreifbarem Element | Change-Anforderung für Feld zu angreifbarem Element | Anforderung der Aufhebung der Zuweisung der Ebene 1 für AE |
| Nachbesserungsaufgabe | Schwachstellegruppenfeld Change-Anforderung | Change-Anforderung für Schwachstellenfeld | Ebene 1 – Anforderung der Zuweisungsaufhebung für SG |
| AVIT | Change-Anforderung für Feld zu angreifbaren Elementen der Anwendung | Change-Anforderung für Anwendungsschwachstellen-Feld | Heben Sie die Zuweisung des angreifbaren App-Elements auf |
| CVIT | Genehmigung für Container-Verwaltung | Standardkonfiguration – CVIT-Zuweisung aufheben | CVIT-Zuweisung aufheben – Genehmigungsebene 1 |
Weitere Informationen zum Genehmigen von Anforderungen zum Aufheben von Zuweisungen finden Sie unter Genehmigen Sie eine Anforderung zum Aufheben der Zuweisung in, oder lehnen Sie sie ab Vulnerability Response.