Eine Ausnahme anfordern und genehmigen
Sie können anfordern, dass die Korrektur eines angreifbaren Elements oder einer Korrekturaufgabe für einen bestimmten Zeitraum zurückgestellt wird. Beispielsweise können Sie als Korrekturbesitzer eine Ausnahme anfordern, wenn ein Patch für einen Computer nicht verfügbar ist. Genehmiger, die Zugriff haben, können Anforderungen von anderen Benutzern genehmigen.
Sie können Ausnahmen in den Vulnerability Response Arbeitsbereichen anfordern. Weitere Informationen finden Sie unter Fordern Sie eine Ausnahme in an IT Remediation Workspace.
- Fordern Sie eine Ausnahme für ein angreifbares Element an
- Fordern Sie eine Ausnahme für eine Korrekturaufgabe an
- Fordern Sie eine Massenausnahme an
Sie können Richtlinienausnahmen auch mit GRC: Policy and Compliance Managementanfordern:
- Fordern Sie eine Ausnahme mit an GRC: Policy and Compliance Management
- Fordern Sie eine Massenausnahme mit an GRC: Policy and Compliance Management
E-Mail-Benachrichtigungen werden in jeder Phase der Ausnahmeverwaltung gesendet und geben den Status und andere Details einer Anforderung an. Wenn beispielsweise eine Ausnahme angefordert wird, erhält die anfordernde Person eine E-Mail, in der bestätigt wird, dass die Anforderung ausgelöst wurde. Der Genehmiger erhält auch eine E-Mail, dass eine Ausnahme angefordert wurde.
Ab v21.0 von Vulnerability Responsekönnen Sie die Zeitrahmen für die Genehmigung von Falschmeldungen und Ausnahmen sowie E-Mail-Benachrichtigungen für den Genehmiger und die anfordernde Person nach einer bestimmten Anzahl von Tagen konfigurieren. Wenn eine Anforderung ausgelöst wird, ändert sich das angreifbare Element in den Status Wird überprüft, und ein Status-Change-Datensatz wird erstellt. Wenn der Genehmiger nicht innerhalb des konfigurierten Zeitrahmens antwortet, wird das angreifbare Element oder die Korrekturaufgabe in den Status „Offen“ zurückgesetzt. Der vorherige Status wird im Feld „backup_state“ gespeichert. Weitere Informationen finden Sie unter Konfigurieren Sie Genehmigungsregeln für Exception Management.