Approuver ou rejeter une demande d’exception dans Réponse aux vulnérabilités

Approuvez ou rejetez les demandes d’exception pour les éléments vulnérables ou les tâches de rattrapage qui ne peuvent pas être corrigés immédiatement. Vous devez évaluer les risques de ces demandes, puis approuver leur report jusqu’à ce qu’elles puissent être corrigées.

Important :

Vous pouvez approuver ou rejeter les demandes d’exception dans le Espace de travail du gestionnaire de vulnérabilitésfichier . Pour plus d'informations, consultez Approuver ou rejeter des demandes dans le Espace de travail du gestionnaire de vulnérabilités.

Avant de commencer

Rôle requis : sn_vul.exception_approver

Vous pouvez également approuver les demandes d’exception dans l’environnement classique.

Remarque :

À partir de la version 21.0 de Réponse aux vulnérabilités, vous pouvez configurer les délais d’approbation des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l’approbateur et le demandeur après un nombre de jours défini. Lorsqu’une demande est émise, l’élément vulnérable passe à l’état En cours de révision et un enregistrement de changement d’état est créé. Si l’approbateur ne répond pas dans le délai configuré, l’élément vulnérable ou la tâche de rattrapage revient à l’état Ouvert. L’état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez Configurer les règles d’approbation pour la gestion des exceptions.

Procédure

1. Accédez à la Tout > Réponse aux vulnérabilités > Mes approbations.
2. Sélectionnez une demande dans votre file d’attente.
3. Approuvez ou rejetez la demande avec les commentaires appropriés.