Die Ausnahmen für ausgewählte Datensätze in werden erneut ausgewertet Vulnerability Manager Workspace

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Wenn Sie in Vulnerability Manager Workspacedie Ausnahmeregeln für eine Reihe von Datensätzen im Modal „Korrektureigenschaften erneut auswerten und aktualisieren“ auswerten, werden deren Zurückstellungsstatus und das Bis-Datum der Zurückstellung gemäß den neuesten Ausnahmeregeln aktualisiert.

    Szenarien

    Die folgenden Szenarien können auftreten, wenn Sie die Ausnahmen für eine ausgewählte Gruppe von Datensätzen im Modal „Korrektureigenschaften erneut auswerten und Korrektureigenschaften aktualisieren“ in Vulnerability Manager Workspaceauswerten:

    Szenario 1: Wenn die ausgewählten Datensätze bereits manuell zurückgestellt wurden und der Bedingung einer Ausnahmeregel entsprechen, verbleiben diese Datensätze ohne Änderungen im Status „Zurückgestellt“.

    Szenario 2: Wenn die ausgewählten Datensätze mit der Bedingung in den Ausnahmeregeln übereinstimmen und sich diese Datensätze im Status „Nicht zurückstellen“ befinden (z. B. „Offen“, „Wird überprüft“, „Wird untersucht“), werden diese Datensätze bis zu dem in der Ausnahmeregel definierten Datum zurückgestellt.

    Szenario 3: Wenn sich die ausgewählten Datensätze bereits im Status „Zurückgestellt“ befinden (die mithilfe der Ausnahmeregel A zurückgestellt werden), verbleiben sie in den folgenden Szenarien im Status „Zurückgestellt“:
    • Die Ausnahmeregel läuft ab, und die Datensätze stimmen nicht mit der Bedingung überein
    • die Ausnahmeregel läuft ab und die Datensätze entsprechen der Bedingung
    • die Ausnahmeregel A abläuft und Datensätze mit der Bedingung einer anderen Ausnahmeregel B übereinstimmen.
    Szenario 4: Angenommen, die Datensätze werden mithilfe einer Ausnahmeregel zurückgestellt. Wenn Sie die Bedingung der Ausnahmeregel so ändern, dass der Status „Zurückgestellt“ der Datensätze nicht mehr gültig ist, und dann die Ausnahmeregeln für diese Datensätze neu auswerten, geschieht Folgendes:
    • werden die Datensätze in den Status Offen verschoben
    • das Bis-Datum, Zurückstellungsdatum, Zurückstellungsanzahl und andere Felder werden aktualisiert.

    Beachten Sie, dass Sie die Ausnahmen für die folgenden angreifbaren Hostelemente (VITs) bewerten.

    Betrachten Sie die Ausnahmeregel mit den folgenden Details:
    Tabelle : 1. Details zur Ausnahmeregel
    Feld Beschreibung Wert
    Name Name der Ausnahmeregel. Kritische VITs werden zurückgestellt
    Gültig ab Datum, ab dem diese Regel aktiv ist, um die AEs zurückzustellen. 20-08-2024
    Gültig bis Datum, ab dem die Korrekturaufgabe die Annahme neuer AEs beendet. 30-11-2024
    Grund Grund für die Erstellung dieser Ausnahmeregel. Risiko akzeptiert
    Zuweisungsgruppe Gruppe, der die zur Nachverfolgung der zurückgestellten AEs erstellte Korrekturaufgabe zugewiesen ist. Korrekturgruppe 1
    Zusätzliche Information Zusätzliche Informationen, die die anfordernde Person dem Genehmiger zur Verfügung stellen möchte. Diese Informationen werden in das Beschreibungsfeld der Korrekturaufgabe eingetragen. Diese Regel wurde erstellt, um kritische VITs automatisch zurückzustellen.
    Bedingung Filterbedingung für die VIs, die während der Verarbeitung der VIs definiert werden kann. Risikobewertung = 5 – Kritisch
    Für vorhandene Daten ausführen Option, mit der Sie diese Regel bei der ersten Ausführung dieser Regel für bereits vorhandene Daten ausführen können. Ja
    Status Status der Ausnahmeregel. Genehmigt
    Ausführungsreihenfolge Eindeutige Reihenfolge für jede Ausnahmeregel. 100
    Zurückgestellt bis Datum, bis zu dem die VULs und VIs zurückgestellt werden. An diesem Datum wird die erstellte VUL geschlossen, alle VIs werden aus der Gruppe entfernt, und Gruppenregeln werden erneut angewendet. 2024-12-23 16:10:29
    Die folgende Tabelle zeigt, wie sich der Status ändert, wenn die Ausnahmeregeln für mehrere VITs gleichzeitig neu ausgewertet werden:
    Tabelle : 2. Datensätze, für die Ausnahmen neu ausgewertet werden
    VIT-Nummer Status Risikobewertung Aktualisierter Status nach erneuter Auswertung der Ausnahmen –1 Bis-Datum: 1
    VIT120067 Öffnen 2 - Niedrig Öffnen -
    VIT120068 Wird überprüft 3 – Mittel Wird überprüft -
    VIT120069 Wird untersucht 5: Kritisch Zurückgestellt 2024-12-23 16:10:29
    VIT120070 Zurückgestellt 5: Kritisch Zurückgestellt 2024-12-23 16:10:29
    VIT120071 Zurückgestellt 2 - Niedrig Zurückgestellt 2024-10-02 16:10:29 (Manuell zurückgestellt)
    VIT120072 Abgeschlossen 5: Kritisch Abgeschlossen -
    Wenn die Bedingung in der vorhergehenden Ausnahmeregel in Risikobewertung = 2 - Niedrig und Zurückgestellt bis in 2024-12-31 14:10:23 geändert wird, werden die Datensätze wie folgt aktualisiert:
    Tabelle : 3. Datensätze, für die Ausnahmen neu ausgewertet werden
    VIT-Nummer Aktualisierter Status nach erneuter Auswertung der Ausnahmen –1 Risikobewertung Aktualisierter Status nach erneuter Auswertung der Ausnahmen – 2 Bis-Datum: 2
    VIT120067 Öffnen 2 - Niedrig Zurückgestellt 2024-12-31 14:10:23
    VIT120068 Wird überprüft 3 – Mittel Wird überprüft -
    VIT120069 Zurückgestellt 5: Kritisch Zurückgestellt 2024-12-23 16:10:29
    VIT120070 Zurückgestellt 5: Kritisch Zurückgestellt 2024-12-23 16:10:29
    VIT120071 Zurückgestellt 2 - Niedrig Zurückgestellt (keine Änderung des Status) 02.10.2024 16:10:29 (Keine Änderung des Bis-Datums)
    VIT120072 Abgeschlossen 5: Kritisch Abgeschlossen -