Utiliser une règle d’exception dans Réponse aux vulnérabilités pour conteneurs

Vous pouvez demander une exception pour les éléments vulnérables de conteneur (CVIT) qui ne peuvent pas être corrigés ou différés immédiatement. En automatisant le processus de report de VI, vous pouvez différer les CVIT correspondants en fonction de la règle lorsque le système les identifie.

Vous pouvez effectuer les tâches suivantes pour une règle d’exception :

• Créer une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
• Approuver une demande de règle d’exception dans Réponse aux vulnérabilités pour conteneurs
• Activer une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
• Rouvrez une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
• Mettre à jour une règle d’exception approuvée dans Réponse aux vulnérabilités pour conteneurs
• Supprimer une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
• Différer un élément vulnérable de conteneur dans Réponse aux vulnérabilités pour conteneurs

Remarque :

À partir de la version 2.5 de , vous pouvez configurer les délais d’approbation Réponse aux vulnérabilités pour conteneurs des faux positifs et des exceptions, ainsi que les notifications par e-mail pour l’approbateur et le demandeur après un nombre de jours défini. Lorsqu’une demande est émise, l’élément vulnérable du conteneur passe à l’état En cours de révision et un enregistrement de changement d’état est créé. Si l’approbateur ne répond pas dans le délai configuré, l’élément vulnérable du conteneur ou la tâche de rattrapage revient à l’état Ouvert. L’état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez Configurer les règles d’approbation pour la gestion des exceptions.

• Créer une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
  Créez une règle pour demander automatiquement une exception pour une condition spécifique pour un groupe d’éléments vulnérables de conteneurs (CVIT), telle qu’une règle avec une condition basée sur la gravité de vulnérabilité de ces CVIT. Avec cette règle, vous pouvez différer automatiquement les CVIT nouveaux et existants s’ils correspondent à la condition de règle approuvée.
• Approuver une demande de règle d’exception dans Réponse aux vulnérabilités pour conteneurs
  Évaluez les demandes de règle d’exception des utilisateurs afin de pouvoir approuver ou rejeter ces demandes.
• Activer une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
  Une règle est activée à sa date de début de validité. Après l’activation, il automatise le processus d’exception pour les éléments vulnérables de conteneur (CVIT).
• Rouvrez une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
  Rouvrez une règle d’exception qui a été rejetée, mais que vous souhaitez soumettre à nouveau. La réouverture de la règle la fait passer à l’état Brouillon.
• Mettre à jour une règle d’exception approuvée dans Réponse aux vulnérabilités pour conteneurs
  Annulez une règle approuvée pour pouvoir la mettre à jour. Par exemple, avant de pouvoir modifier des dates ou ajouter une condition à une règle approuvée, vous devez l’annuler afin que la tâche de rattrapage (VUL) soit supprimée et que les éléments vulnérables de conteneurs (CVIT) passent à l’état Ouvert.
• Supprimer une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
  Supprimez une règle d’exception qui n’est plus requise. Par exemple, vous pouvez supprimer une règle si vous ne souhaitez pas différer un élément vulnérable de conteneur (CVIT) pendant l’ingestion.
• Demander une extension pour une tâche de rattrapage différée dans Réponse aux vulnérabilités pour conteneurs
  Demander une extension pour une tâche de rattrapage différée (VUL) avant qu’elle n’atteigne sa date d’échéance différée. En tant que propriétaire du rattrapage, vous n’êtes plus obligé d’attendre la date d’échéance différée pour effectuer cette demande.
• Demander une extension pour une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
  Demandez une extension pour une règle d’exception différée avant qu’elle n’atteigne sa date de report jusqu’à l’échéance. En tant que propriétaire du rattrapage, vous n’êtes plus obligé d’attendre la date d’échéance différée pour effectuer cette demande.