Demander des exceptions pour les tâches et les enregistrements de rattrapage auprès du Espace de travail du gestionnaire de vulnérabilités
À partir du , les Espace de travail du gestionnaire de vulnérabilitésgestionnaires et analystes de vulnérabilités peuvent demander des exceptions et des faux positifs pour une tâche de correction (VUL, AVUL, CVUL ou CRG) et un enregistrement (VIT, CVIT, AVIT ou TR). Vous pouvez également diviser une tâche de rattrapage et créer des demandes de changement.
Rôle requis :
- sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin pour les éléments vulnérables de l’hôte
- sn_vul.app_sec_manager pour les éléments vulnérables de l’application
- sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin pour les éléments vulnérables de conteneur
- sn_vulc.admin pour les résultats des tests de configuration
Remarque :
À partir de la version 19.0 de Réponse aux vulnérabilités, les termes suivants ont été renommés :
| Terminologie antérieure à la version 19.0 | Terminologie à partir de la version 19.0 |
|---|---|
| Groupes de résultats des tests | Tâches de remédiation |
| Problèmes de configuration | Résultats des tests de configuration |
| Politique | Groupe de tests |
Dans le Espace de travail du gestionnaire de vulnérabilités, vous pouvez effectuer les actions suivantes sur les enregistrements et les tâches de rattrapage :
- Divisez une tâche de rattrapage (VUL, AVUL, CVUL et CRG).
- Demandez une exception pour un enregistrement (VIT, AVIT, CVIT ou CTR) ou une tâche de rattrapage (VUL, AVUL, CVUL ou CRG).
- Demandez une exception de politique pour les enregistrements (VIT, AVIT ou CVIT) ou la tâche de rattrapage (VUL, AVUL, CVUL ou CRG).
- Créez une demande de changement pour la tâche de rattrapage (VUL, CVUL ou CRG).
- Demandez un faux positif pour l’enregistrement (VIT, AVIT ou CVIT) ou la tâche de rattrapage (VUL, AVUL, CVUL ou CRG).Remarque :Vous pouvez émettre des demandes de faux positif pour un ensemble de résultats des tests et une tâche de rattrapage (CRG) à partir de la version 22.0 de Réponse aux vulnérabilités.
Vous initiez ces actions d’interface utilisateur à partir d’enregistrements dans , de la Espace de travail du gestionnaire de vulnérabilitésmême manière que les propriétaires de rattrapage effectuent ces tâches dans le Espace de travail de remédiation IT.
Consultez les rubriques suivantes pour plus d’informations :
- Demander un faux positif dans le Espace de travail de remédiation IT
- Demander une exception dans le Espace de travail de remédiation IT
- Demander une réduction du risque dans le Espace de travail de remédiation IT
- Fractionner une tâche de rattrapage dans Espace de travail de remédiation IT
- Créer une demande de changement dans Espace de travail de remédiation IT
- Demander une exception à l’aide GRC : gestion de la politique et de la conformité de Espace de travail de remédiation IT
- Demande de faux positif pour un ensemble de résultats des tests