Demander une extension pour une règle d’exception dans Application Vulnerability Response

Demandez une extension pour une règle d’exception différée avant qu’elle n’atteigne sa date de report jusqu’à l’échéance. En tant que propriétaire de rattrapage, vous n’avez plus besoin d’attendre la date d’échéance différée pour effectuer cette demande.

Avant de commencer

Rôles requis : Gestionnaire de sécurité des applications sn_vul.app_sec_manager, Champion de sécurité sn_vul.app_security_champion.

Pourquoi et quand exécuter cette tâche

Sur un enregistrement de règle d’extension, vous pouvez demander une extension pour la date de fin de report uniquement si la règle est à l’état Approuvé . Vous pouvez demander cette extension à une règle si vous constatez qu’un grand nombre d’enregistrements créés par la règle ne sont pas résolus par sa Date de fin de report, la date à laquelle la tâche de rattrapage arrête d’accepter de nouveaux AVI. L’extension met à jour la règle d’exception de sorte qu’elle prolonge automatiquement la date de report de votre règle existante.

Vous pouvez également demander une extension à partir Vulnerability Response des espaces de travail. Pour plus d'informations, consultez Demander une extension pour un élément vulnérable différé dans l’espace de travail du gestionnaire de vulnérabilité.

Procédure

1. Accédez à la Tous > Application Vulnerability Response > Règles d'exception.
2. Sélectionnez une règle d’exception approuvée.
3. Sélectionnez Demander une extension.
4. Renseignez les champs du formulaire comme il convient.

   Champ	Description
   Prolonger jusqu'au	Sélectionnez la date jusqu’à laquelle la règle d’exception doit être étendue.
   Motif	Entrez le motif du report de la règle d’exception. Les choix sont les suivants : Risque accepté En attente de fenêtre de maintenance Correctif non disponible Contrôle d’atténuation en place Autre
   Information supplémentaire	Saisissez toute autre information pertinente.

5. Sélectionnez Demander l’approbation.
   Lors de l’approbation de la demande, les champs Différé jusqu’à, Motif et Informations supplémentaires sont mis à jour sur la règle d’exception et les tâches de rattrapage et les éléments vulnérables de l’application associés. Un e-mail est également déclenché lors de la soumission de la demande et de l’action ultérieure de l’approbateur.

   Remarque :

   • La demande passe par deux niveaux d’approbation.
   • Le bouton Demande d’extension n’est pas disponible pour les tâches de rattrapage créées dans le cadre d’une règle d’exception.
   • Si une règle d’exception différée est à nouveau étendue, le nombre d’extensions de report augmente dans le back-end.