Différer une tâche de rattrapage

Si vous déterminez que le problème associé à une tâche de rattrapage (VUL) n’est pas une priorité et qu’il peut être différé immédiatement sans analyse supplémentaire, vous pouvez utiliser la fonctionnalité Demande d’exception .

Avant de commencer

Rôle requis : sn_vul.vulnerability_admin ou sn_vul.admin (obsolète)

Pourquoi et quand exécuter cette tâche

Vous pouvez différer une tâche de rattrapage à partir d’un enregistrement de tâche de rattrapage dans les Réponse aux vulnérabilités espaces de travail. Une fois que vous avez soumis la demande, elle est envoyée pour approbation. Consultez Demander une exception dans le Espace de travail de remédiation IT.

Une tâche planifiée s’exécute tous les jours pour vérifier les tâches de rattrapage différées qui ont atteint leur date de réouverture. Le jour où le report de la tâche doit expirer, la tâche est rouverte.

Remarque :

Vous pouvez déplacer manuellement les demandes de changement et les tâches de rattrapage d’un état à l’autre dans leurs enregistrements respectifs sur leurs enregistrements respectifs lorsque la synchronisation d’état est activée, mais lorsque le système enregistre qu’un CHG a changé d’état, ou que vous ajoutez un CHG ou le supprimez d’une tâche de rattrapage, la synchronisation d’état peut potentiellement remplacer votre intervention manuelle. Toutefois, les états des demandes de changement ne déplacent pas automatiquement les tâches de rattrapage des états Fermé ou Différé.

Procédure

1. Accédez à la Tout > Réponse aux vulnérabilités > Tâches de remédiation.
2. Ouvrez un enregistrement.
3. Cliquez sur Demander une exception.
4. Renseignez les champs du formulaire comme il convient.

   Champ	Description
   Jusqu'à	Sélectionnez la date à laquelle l’état Différer expire et à laquelle la tâche de rattrapage est réactivée. Une fois l’enregistrement soumis, si des notifications par e-mail sont définies, les membres du groupe reçoivent un e-mail lorsque la Réponse aux vulnérabilités date d’expiration est inférieure à une semaine. Lorsque la date de report expire, la tâche de rattrapage est redéfinie sur Ouvert et une deuxième notification par e-mail est envoyée.
   Motif	Entrez la raison du report du problème. Les choix sont les suivants : En attente de fenêtre de maintenance Faux positif Correctif non disponible Risque accepté Contrôle d’atténuation en place Autre
   Information supplémentaire	Saisissez toute autre information pertinente.

5. Cliquez sur Envoyer.
   Le groupe est marqué comme En cours de révision. Un lien connexe Rouvrir s’affiche. La date et le motif de réouverture apparaissent dans les notes de travail sous l’onglet Approbations de changement d’état .