Demander et approuver une exception dans Réponse aux vulnérabilités pour conteneurs

Vous pouvez demander de différer le rattrapage d’un élément vulnérable de conteneur (CVIT) pour une période spécifiée. Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n’est pas disponible pour un ordinateur. Les approbateurs qui y ont accès peuvent approuver les demandes d’autres utilisateurs.

Pour demander ou approuver une exception, consultez :

• Demander une exception pour un élément vulnérable de conteneur
• Demander une exception pour les vulnérabilités des conteneurs à l’aide de GRC : Gestion de la politique et de la conformité

Remarque :

Des notifications par e-mail sont envoyées à chaque étape de la gestion des exceptions, indiquant le statut et d’autres détails d’une demande. Par exemple, lorsqu’une exception est demandée, le demandeur reçoit un e-mail confirmant que la demande est émise. L’approbateur reçoit également un e-mail indiquant qu’une exception a été demandée. À partir de la version 2.5 de , vous pouvez configurer les délais d’approbation Réponse aux vulnérabilités pour conteneurs des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l’approbateur et le demandeur après un nombre défini de jours. Lorsqu’une demande est émise, l’élément vulnérable du conteneur passe à l’état En cours de révision et un enregistrement de changement d’état est créé. Si l’approbateur ne répond pas dans les délais configurés, l’élément vulnérable du conteneur ou la tâche de rattrapage revient au statut Ouvert. L’état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez Configurer les règles d’approbation pour la gestion des exceptions.

• Demander une exception pour un élément vulnérable de conteneur
  Demandez une exception pour un élément vulnérable de conteneur (CVIT) qui ne peut pas être corrigé immédiatement. Par exemple, en tant que propriétaire d’un rattrapage, vous pouvez demander une exception si un correctif n’est pas disponible pour une machine.
• Demander une exception pour une tâche de rattrapage de conteneur
  Demandez une exception pour différer une tâche de rattrapage de conteneur pour une période spécifiée si elle ne peut pas être résolue immédiatement.
• Demander une exception pour les vulnérabilités des conteneurs à l’aide de GRC : Gestion de la politique et de la conformité
  Demandez des exceptions à la politique à l’aide de l’option GRC Gestion des exceptions de politique de l’application à partir de Réponse aux vulnérabilités pour conteneurs.Gestion de la politique et de la conformité
• Définir un mappage du motif de politique
  Définissez les choix de motifs à mettre à la disposition de tout utilisateur qui demande une exception.
• Approuver une demande d’exception dans Réponse aux vulnérabilités pour conteneurs
  Approuvez les demandes d’exception pour les éléments vulnérables de conteneurs ou les tâches de rattrapage qui ne peuvent pas être corrigées immédiatement. Vous devez évaluer ces demandes de risque, puis les approuver pour report jusqu’à ce qu’elles puissent être corrigées.
• Différer un élément vulnérable de conteneur dans Réponse aux vulnérabilités pour conteneurs
  Si vous déterminez que le problème associé à un élément vulnérable de conteneur (CVIT) présente un risque faible et peut être immédiatement différé sans analyse supplémentaire, vous pouvez utiliser la fonctionnalité Différer .
• Demander une extension pour un élément vulnérable de conteneur différé
  Demandez une extension pour un élément vulnérable de conteneur différé avant qu’il n’atteigne sa date d’échéance différée. En tant que propriétaire de rattrapage, vous n’êtes plus obligé d’attendre la date d’échéance différée pour effectuer cette demande.