Demander et approuver une exception dans Réponse aux vulnérabilités des applications

Vous pouvez demander de différer le rattrapage d’un élément vulnérable applicatif et d’une tâche de rattrapage pour une période spécifiée.

Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n’est pas disponible pour un ordinateur. Les approbateurs disposant d’un accès peuvent approuver les demandes provenant d’autres utilisateurs.

Vous pouvez également créer des règles d’exception et demander une extension d’exception pour une règle d’exception. Par défaut, deux niveaux d’approbation sont requis pour les reports, les règles d’exception et les demandes d’extension d’exception.

Pour demander ou approuver une exception, consultez :

• Demander une exception pour un élément vulnérable de l’application
• Demander une exception pour les vulnérabilités d’applications à l’aide de GRC : Gestion de la politique et de la conformité
• Approuver les règles d’exception et les demandes d’extension de règle d’exception dans Réponse aux vulnérabilités des applications
• Demander une extension pour une règle d’exception dans Réponse aux vulnérabilités des applications

Remarque :

Des notifications par e-mail sont envoyées à chaque étape de la gestion des exceptions, fournissant l’état et d’autres détails d’une demande. Par exemple, lorsqu’une exception est demandée, le demandeur reçoit un e-mail confirmant que la demande est soumise. L’approbateur reçoit également un e-mail indiquant qu’une exception a été demandée.

À partir de la version 21.0 de , vous pouvez configurer les délais d’approbation Réponse aux vulnérabilités des applications des faux positifs et des exceptions, ainsi que les notifications par e-mail pour l’approbateur et le demandeur après un nombre de jours défini. Lorsqu’une demande est émise, l’élément vulnérable de l’application passe à l’état En cours de révision et un enregistrement de changement d’état est créé. Si l’approbateur ne répond pas dans le délai configuré, l’élément vulnérable de l’application ou la tâche de rattrapage revient à l’état Ouvert. L’état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez Configurer les règles d’approbation pour la gestion des exceptions.

• Demander une exception pour un élément vulnérable de l’application
  Demander une exception pour un élément vulnérable de l’application qui ne peut pas être corrigé immédiatement. Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n’est pas disponible pour un ordinateur.
• Demander une exception pour les vulnérabilités d’applications à l’aide de GRC : Gestion de la politique et de la conformité
  Demandez des exceptions à la politique à l’aide de l’aptitude de GRC gestion des exceptions de politique de l’application à partir de Réponse aux vulnérabilités des applications.Gestion de la politique et de la conformité
• Demander une exception pour une tâche de rattrapage d’application
  Demandez une exception pour différer une tâche de rattrapage d’application pendant une période spécifiée si elle ne peut pas être résolue immédiatement.
• Approuver les règles d’exception et les demandes d’extension de règle d’exception dans Réponse aux vulnérabilités des applications
  Approuvez les demandes d’exception pour les éléments vulnérables de l’application qui ne peuvent pas être corrigés immédiatement. Vous devez évaluer ces demandes pour connaître le risque, puis approuver leur report jusqu’à ce qu’elles puissent être corrigées.
• Définir le mappage du motif de la politique
  Vous pouvez définir les choix de motifs pour qu’ils soient accessibles à tout utilisateur qui demande une exception.
• Demander une extension pour une règle d’exception dans Réponse aux vulnérabilités des applications
  Demandez une extension pour une règle d’exception différée avant qu’elle n’atteigne sa date de report jusqu’à l’échéance. En tant que propriétaire du rattrapage, vous n’êtes plus obligé d’attendre la date d’échéance différée pour effectuer cette demande.
• Demander une extension pour une tâche de rattrapage différée dans Réponse aux vulnérabilités des applications
  Demander une extension pour une tâche de rattrapage différée (VUL) avant qu’elle n’atteigne sa date d’échéance différée. En tant que propriétaire du rattrapage, vous n’êtes plus obligé d’attendre la date d’échéance différée pour effectuer cette demande.
• Demander une extension pour un élément vulnérable d’application différé dans Réponse aux vulnérabilités des applications
  Demandez une extension pour un élément vulnérable d’application différé avant qu’il n’atteigne sa date d’échéance différée. En tant que propriétaire du rattrapage, vous n’êtes plus obligé d’attendre la date d’échéance différée pour effectuer cette demande.