Tâches de rattrapage et états des éléments vulnérables

Les états des tâches de rattrapage et des éléments vulnérables peuvent s’affecter mutuellement. La plupart du temps, l’état d’une tâche de rattrapage met à jour l’état de l’élément vulnérable, avec l’état de tâche de priorité la plus élevée utilisé pour mettre à jour les éléments vulnérables dans le groupe.

La priorité de l’État est la suivante.

Différé > Résolu > En attente d’implémentation > En cours d’examen > Ouvert

• Lorsqu’un groupe d’éléments vulnérables se trouve dans une tâche de rattrapage et n’est pas modifié au niveau individuel, ils ont le même état que leur tâche de rattrapage.
• Lorsque la tâche de rattrapage passe de l’état Ouvert à l’état En attente d’implémentation, tous les éléments vulnérables de la tâche de rattrapage passent à l’état En attente d’implémentation.
• Lorsque la tâche de rattrapage est différée, le VI l’est également. À partir de la version 16.5, vous pouvez suivre le nombre de fois où un élément vulnérable, un élément vulnérable d’application, un élément vulnérable de conteneur ou une tâche de rattrapage est différé. La tâche planifiée s’exécute set deferral countsquotidiennement pour valider les nombres des enregistrements qui sont différés plus d’une fois dans la colonne Nombre de reports dans les modules Reports multiples pour VR, AVR et CVR. Tous les décomptes des VI associés à une tâche de rattrapage sont collectés et publiés si une tâche de rattrapage est reportée plusieurs fois.

Éléments vulnérables mis à jour uniquement par les tâches de rattrapage

Les éléments correspondent à l’état de la tâche de rattrapage, s’ils n’ont pas été mis à jour individuellement, à l’exception des éléments suivants :

• Si l’état de la tâche de rattrapage bascule sur Fermé et sa résolution sur Annulé ou Fixe avec exception, l’élément n’est pas affecté et prend l’état de toute autre tâche de rattrapage qui le contient. Si l’élément vulnérable ne se trouve dans aucune autre tâche de rattrapage, il revient à l’état Ouvert.
• Si l’état de l’élément vulnérable est Fermé/Fixe (mis à jour par une analyse ou une importation), lorsque la tâche de rattrapage change d’état, l’élément vulnérable reste à l’état Fermé/Fixe. Cette condition est vraie, quel que soit l’état de la tâche de rattrapage.

Éléments vulnérables dans des états définis individuellement

Les éléments vulnérables, dans un état mis à jour sur l’élément, tels que les éléments fermés ou différés individuellement, ne correspondent pas automatiquement à l’état de la tâche de rattrapage. Au lieu de cela, il compare son état à tous les groupes associés pour trouver l’état ayant la priorité la plus élevée à appliquer.

Remarque :

L’état Fermé/Fixe est un cas particulier. Pour les éléments vulnérables définis sur l’état Fermé/Fixe, si tous les éléments vulnérables d’une tâche de rattrapage sont définis sur Fermé/Fixe, par exemple lorsqu’un analyseur détecte que toutes les vulnérabilités ont été corrigées, la tâche de rattrapage est automatiquement marquée comme étant fermée/réparée.

Les tâches de rattrapage contiennent des champs d’affectation vides

Si l’état des VI dans une tâche de rattrapage passe de Résolu à Ouvert, l’état de la tâche de rattrapage est également mis à jour de Résolu à En cours d’examen.

Toutefois, si les champs Affecté à et Groupe d’affectation de la tâche de rattrapage sont vides, la tâche de rattrapage reste à l’état Résolu et ne passe pas à l’état En cours d’examen.

Le groupe d’affectation des éléments vulnérables n’est pas toujours mis à jour lors de la mise à jour de leur tâche de rattrapage

Si le groupe d’affectation d’un VI à l’état Ouvert est mis à jour manuellement, il n’est pas mis à jour à nouveau lorsque le groupe d’affectation pour sa tâche de rattrapage est mis à jour. Ces informations ne sont pas remplacées, car le groupe d’affectation pour le VI a été mis à jour intentionnellement et peut faire partie d’une autre tâche de rattrapage.