Marquer et approuver un faux positif

Les éléments vulnérables (VI) et les tâches de remédiation (VUL) peuvent être marqués comme des faux positifs. Les approbateurs avec un accès en écriture peuvent approuver de telles demandes provenant d’autres utilisateurs.

• Marquer comme faux positif
• Modifier en bloc pour un faux positif
• Approuver ou rejeter un faux positif

Remarque :

Des notifications par e-mail sont envoyées à chaque étape du workflow de faux positif, fournissant le statut et d’autres détails d’une demande. Par exemple, lorsqu’un VI ou une tâche de rattrapage est marqué comme faux positif, le demandeur reçoit un e-mail de confirmation. Simultanément, l’approbateur reçoit un e-mail indiquant qu’un VI ou une tâche de rattrapage a été marqué comme un faux positif.

À partir de la version 21.0 de , vous pouvez configurer les délais d’approbation Réponse aux vulnérabilités des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l’approbateur et le demandeur après un nombre défini de jours. Lorsqu’une demande est émise, l’élément vulnérable passe à l’état En cours de révision et un enregistrement de changement d’état est créé. Si l’approbateur ne répond pas dans le délai configuré, l’élément vulnérable ou la tâche de rattrapage revient à l’état Ouvert. L’état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez Configurer les règles d’approbation pour la gestion des exceptions.