Configurer les règles d’approbation pour la gestion des exceptions

À partir de la Réponse aux vulnérabilités version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, Flow Designer est activé par défaut.

Avant de commencer

Rôle requis : sn_vul.vulnerability_admin

Pourquoi et quand exécuter cette tâche

Si vous êtes un utilisateur VR existant, l’option par défaut est workflow.

Si vous avez déployé Réponse aux vulnérabilités la version 15.0 ou ultérieure, la valeur de la propriété sn_vul.flow_designer_activation système est définie sur true. Cela signifie que Flow Designer est activé par défaut.

Si vous utilisez Réponse aux vulnérabilités déjà une version antérieure à la version 15.0, la valeur de cette propriété système est définie sur false. Vous pouvez activer le concepteur de flux en changeant la valeur sur vrai.

Remarque :

Vous ne pouvez pas revenir à l’utilisation du workflow après avoir activé Flow Designer. Pour une comparaison détaillée entre le workflow et Flow Designer, reportez-vous à la section Comparaison du workflow de gestion des exceptions et de Flow Designer.

Pour utiliser le concepteur de flux, créez des règles à l’aide du module Règles d’approbation. À l’aide de ce module, vous pouvez configurer des règles d’approbation pour chacun des workflows de gestion des exceptions suivants.

• Demande d’exception pour les tâches de rattrapage
• Demande d'exception pour les éléments vulnérables
• Règle d'exception
• Faux positif pour les tâches de remédiation
• Faux positif pour les éléments vulnérables

Remarque :

Vous pouvez également définir des conditions contenant plusieurs niveaux d’approbation au sein d’une règle. Le concepteur de flux hérite automatiquement des règles créées dans ce module et traite le workflow d’approbation correspondant. Pour plus d’informations sur la configuration des niveaux d’approbation, reportez-vous à la section Créer des niveaux d’approbation pour la gestion des exceptions.

Procédure

1. Accédez à la Tout > Réponse aux vulnérabilités > Administration > Règles d'approbation.
2. Sur la page Règles d’approbation, sélectionnez le groupe pour lequel vous souhaitez définir la règle d’approbation.
3. Renseignez les champs du formulaire.

   Tableau 1. Formulaire Règle d'approbation

   Champ	Description
   Nom	Nom de configuration de l’approbation.
   Table	Table sur laquelle la règle est appliquée.
   Application	La valeur par défaut est Vulnerability Response.
   Type de règle	Spécifie le type de règle. Par exemple, gestion des exceptions, faux positif ou règle d’exception.
   Actif	Activé par défaut, ce qui signifie que la règle d’approbation est utilisée.
   Description	Brève description des règles d’approbation.
   Expiration de l’approbation (jours) À partir de la v21.0 de Réponse aux vulnérabilités	Date jusqu’à laquelle l’approbateur peut approuver la demande.
   Notification de l'approbateur (jours) À partir de la v21.0 de Réponse aux vulnérabilités	Date après laquelle l’approbateur est invité à prendre des mesures.

4. Sélectionnez Mettre à jour.
   Dans l’onglet Configurations d’approbation, deux niveaux d’approbateurs sont configurés par défaut. Vous pouvez sélectionner une règle pour définir les conditions en fonction de différents cas d’utilisation au sein d’une règle. Pour plus d'informations, consultez Créer des configurations pour une règle d’approbation.

   Remarque :

   Dans chaque page de configuration, vous pouvez créer plusieurs niveaux d’approbation. Pour plus d'informations, consultez Créer des niveaux d’approbation pour la gestion des exceptions.

Exemple

En fonction des différents cas d’utilisation, vous pouvez définir différents processus d’approbation pour les mêmes vulnérabilités trouvées sur différents éléments de configuration.