Approuver une demande de règle d’exception dans Réponse aux vulnérabilités pour conteneurs

Évaluez les demandes de règle d’exception des utilisateurs afin de pouvoir approuver ou rejeter ces demandes.

Avant de commencer

Rôle requis : sn_vul.exception_approver

Pourquoi et quand exécuter cette tâche

Approbateur d’exception Les membres du groupe d’utilisateurs de niveau 1 peuvent approuver les demandes de règle d’exception de niveau 1. De même, les membres du groupe d’utilisateurs de niveau 2 de l’approbateur d’exception peuvent approuver les demandes de règle d’exception de niveau 2. Les deux groupes d’utilisateurs héritent du rôle d’approbateur d’exception par défaut.

Remarque :

Si vous déployez l’application VR pour la première fois, le concepteur de flux pour la gestion des exceptions est activé par défaut. Si vous utilisez déjà le workflow, vous pouvez effectuer une mise à jour vers le concepteur de flux. Dans les deux cas, vous ne pouvez pas revenir au workflow. Pour configurer des règles d’approbation pour la gestion des exceptions et les faux positifs, reportez-vous à la section Configurer les règles d’approbation pour la gestion des exceptions.

Procédure

1. Accédez à la Tous > Réponse aux vulnérabilités des conteneurs > Mes approbations.
2. Sélectionnez une demande dans votre file d’attente.
3. Approuvez ou rejetez la demande avec et expliquez pourquoi vous avez approuvé ou refusé la demande.
   Une fois qu’une règle d’exception est approuvée, une tâche de rattrapage (RT) est créée à l’état Différé par défaut. À partir de la date « Valide à partir de », cette règle s’exécute sur toutes les CVIT créées, ainsi que sur celles qui sont déplacées de l’état Fermé à l’état Ouvert. Les CVIT qui correspondent aux conditions définies sont ajoutés au RT et différés pour la période spécifiée.

   Remarque :

   Si la règle est rejetée, vous pouvez la rouvrir à l’état Brouillon, la mettre à jour, puis la soumettre de nouveau pour approbation.