Problem mit Icon-Overlay für Risikoanalyse

verinice – Einzelplatz und .PRO ISO / ISM
1

Aktuell habe ich ein Problem mit dem farbigen Overlay der Assets in der Version 1.27.0.
Folgendes Problem:

  • Hat ein Asset kein Szenario zugewiesen, ist es grün. CIA 3/2/4
  • Bekommt es ein Szenario zugewiesen wird es rot.
  • Wird dem Szenario ein Control zugewiesen, senkt es die Wahrscheinlichkeit oder die Bedrohungshäufigkeit des Szenario. Die Farbe des Szenario ändert sich entsprechend.
  • Wird dem Asset ein Control zugwiesen (egal wieviel), ändert sich der Farbcode nicht mehr zu grün.
  • Alle mit dem Szenario verknüpften Assets haben eine Risikobehandlung.

Selbst mit einem sehr hohen Risikoakzeptanzwert von 11/10/12 in meiner Testorganisation, bleibt das Asset rot? Das Control ist auf volle Reduktion der CIA Werte und modifiziert 3 Stufen bei Wahrscheinlichkeit eingestellt. Doch es bleibt rot, wieso?

hier ein Screenshot und die exportierte Demoorganisation zum testen. Danke!

verinice-Test
verinice-Test1784×1025 126 KB

2

Die Demodatei mit der Testorganisation ist nicht möglich, evtl. auf andere Art.

3

Zusatzinfo!
Ich hatte nach dem Update auf den neuen Risikokatalog (ISO:2022) das Problem das die Controls mit meiner lic Datei nicht freigeschalten wurden. Nach Rücksprache mit eurem Vertrieb, hat man mir eine neue lic Datei zugesandt. Mit der Datei kann man dann die Beschreibung in Klartext lesen. Evtl. werden die Controls einfach nicht als „lizenziert“ angesehen oder so etwas in der Art?

image
image1119×1065 52.6 KB