SQL示例-漏洞异常分类

您可以根据多个异常类别“忽略”漏洞。您可以更改以下内容dve.Reason_id.从不同的角度看待信息领域:

  • 假阳性= 'F'
  • 补偿控制='C'
  • 可接受的用途='U'
  • 可接受的风险='r'
  • 其他='o'
          

           sql

            
           

          

           

            

             1

            选择达。IP地址作为“IP地址”那达。主机名作为“主机名”那DV.。标题作为“漏洞”那descope。描述作为“范围”那dve。additional_comments作为“评论”那桌子。描述作为“异常类型”那dve。由...所提交“提交”那dve。reviewed_by作为“审查”那dve。review_comment作为“评论家的评论”那dve。expiration_date作为“异常过期日期”
           

           

            

             2

            
           

           

            

             3.

            从dim_asset da.
           

           

            

             4.

            
           

           

            

             5.

            加入dim_vulnerability_exception dve使用（Asset_id.）
           

           

            

             6.

            
           

           

            

             7.

            加入dim_vulnerity dv.使用（vulnerability_id.）
           

           

            

             8.

            
           

           

            

             9.

            加入dim_exception_scope descope.使用（scope_id.）
           

           

            

             10

            
           

           

            

             11

            加入dim_exception_status dest.使用（status_id.）
           

           

            

             12

            
           

           

            

             13

            在哪里dve。原因_ID.='F'
           

           

            

             14

            
           

           

            

             15

            集团经过达。IP地址那DV.。标题那达。主机名那descope。描述那dve。additional_comments那桌子。描述那dve。原因_ID.那dve。由...所提交那dve。reviewed_by那dve。review_comment那dve。expiration_date
           

           

            

             16

            
           

           

            

             17

            命令经过达。IP地址DESC