Demander une extension pour une règle d’exception dans Réponse aux vulnérabilités des applications

Demandez une extension pour une règle d’exception différée avant qu’elle n’atteigne sa date de report jusqu’à l’échéance. En tant que propriétaire du rattrapage, vous n’êtes plus obligé d’attendre la date d’échéance différée pour effectuer cette demande.

Avant de commencer

Rôles requis : Gestionnaire de sécurité des applications sn_vul.app_sec_manager, Champion de sécurité sn_vul.app_security_champion.

Pourquoi et quand exécuter cette tâche

Sur un enregistrement de règle d’extension, vous pouvez demander une extension pour la date Différé jusqu’au uniquement si la règle est dans l’état Approuvé . Vous pouvez demander cette extension d’une règle si vous constatez qu’un grand nombre d’enregistrements créés par la règle ne sont pas résolus dans sa date Différé jusqu’à , c’est-à-dire la date à laquelle la tâche de rattrapage cesse d’accepter les nouveaux AVI. L’extension met à jour la règle d’exception afin de prolonger automatiquement la date de report de votre règle existante.

Vous pouvez également demander une extension depuis les Réponse aux vulnérabilités espaces de travail. Pour plus d'informations, consultez Demander une extension pour un élément vulnérable différé dans l’espace de travail du gestionnaire de vulnérabilité.

Procédure

1. Accédez à la Tous > Réponse aux vulnérabilités de l'application > Règles d'exception.
2. Sélectionnez une règle d’exception approuvée.
3. Sélectionnez Demande d’extension.
4. Renseignez les champs du formulaire comme il convient.

   Champ	Description
   Prolonger jusqu'au	Sélectionnez la date jusqu’à laquelle la règle d’exception doit être prolongée.
   Motif	Entrez le motif du report de la règle d’exception. Les choix sont les suivants : Risque accepté En attente de fenêtre de maintenance Correctif non disponible Contrôle d’atténuation en place Autre
   Informations supplémentaires	Entrez toute autre information pertinente.

5. Sélectionnez Demander l’approbation.
   Lors de l’approbation de la demande, les champs Différé jusqu’à, Motif et Informations supplémentaires sont mis à jour sur la règle d’exception et les tâches de rattrapage associées et les éléments vulnérables de l’application. Un e-mail est également déclenché lors de la soumission de la demande et de l’action ultérieure par l’approbateur.

   Remarque :

   • La demande passe par deux niveaux d’approbation.
   • Le bouton Demande d’extension n’est pas disponible pour les tâches de rattrapage créées dans le cadre d’une règle d’exception.
   • Si une règle d’exception différée est à nouveau étendue, le nombre de reports d’extension augmente dans le back-end.