Adicionar um aprovador de falso positivo

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Somente usuários adicionados ao grupo de aprovadores de falso-positivo podem aprovar falsos-positivos para itens vulneráveis (IVs) e tarefas de correção (VULs). A concessão de um falso positivo é um processo de aprovação de nível único.

    Antes de Iniciar

    Persona e funções granulares estão disponíveis para ajudá-lo a gerenciar o que usuários e grupos podem ver e fazer na aplicação Vulnerability Response. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua as funções de persona Vulnerability Response usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerenciar persona e funções granulares para Vulnerability Response.

    Nota:

    A partir do Vulnerability Response v15.0, se você estiver implantando a aplicação de VR pela primeira vez, o Flow Designer para gestão de exceções será habilitado por padrão. Se você já estiver usando o fluxo de trabalho, poderá atualizar para o Flow Designer. Em ambos os casos, você não pode alterá-lo de volta para o fluxo de trabalho. Para configurar regras de aprovação para gestão de exceções e falso-positivo, consulte Configurar regras de aprovação para Gestão de exceções.

    Função necessária: sn_vul.vulnerability_admin

    Procedimento

    1. Navegar até Todos > > Administração de usuários > Grupos.
    2. Na coluna Nome, pesquise por Falso-positivo e clique na opção.
    3. No formulário Grupo, navegue até Membros do grupo > Novo (ou Editar).
    4. No formulário Usuário, crie um registro inserindo os detalhes do usuário e clique em Enviar.
      Todas as funções são concedidas ao usuário. Os usuários selecionados são adicionados à lista Membros do grupo. Esses membros podem aprovar solicitações para marcar IVs ou tarefas de correção como falso-positivos. Depois de aprovado, o estado do registro é atualizado para Encerrado e ele é reaberto somente na data especificada.