Demander une exception pour l’élément vulnérable d’hôte (VIT), l’élément vulnérable d’application (AVIT), l’élément vulnérable de conteneur (CVIT) et la tâche de rattrapage (VUL, AVUL, CVIL ou CRG) à partir Espace de travail de remédiation IT du .
Avant de commencer
Rôle requis :
- sn_vul.remediation_owner pour les éléments vulnérables d’hôte (VIT)
- sn_vul.app_security_champion pour les éléments vulnérables de l’application (AVIT)
- sn_vul_container.remediation_owner pour les éléments vulnérables de conteneurs (CVIT)
- sn_vulc.remediation_owner pour les résultats des tests de configuration (CTR)
Pourquoi et quand exécuter cette tâche
Certaines vulnérabilités peuvent ne pas avoir de correctif, de correctif ou de solution existant. Vous pouvez également déterminer qu’une tâche de rattrapage ne peut pas être résolue à la date cible. Lorsque votre rattrapage ne peut pas être conforme à une politique, une norme ou une directive publiée en matière de gestion des vulnérabilités ou de sécurité, vous pouvez demander une exception.
Vous pouvez demander des exceptions pour les tâches de Espace de travail de remédiation IT rattrapage (VUL, AVUL, CVIL ou CRG) et les éléments vulnérables (VIT, AVIT ou CVIT) qui vous sont affectés.
Remarque : À partir de la version 19.0 de
Réponse aux vulnérabilités, les termes suivants ont été renommés :
Tableau 1. Changements dans la terminologie
| Terminologie antérieure à la version 19.0 |
Terminologie v19.0 et ultérieures |
| Groupes de résultats des tests |
Tâches de remédiation |
| Problèmes de configuration |
Résultats des tests de configuration |
| Politique |
Groupe de test |
À partir de la version 18.0, vous pouvez demander des exceptions pour les éléments de vulnérabilité d’application et les éléments de vulnérabilité de conteneur.
Pour plus d’informations sur la demande d’exceptions dans l’environnement classique, reportez-vous à la section Demander une exception pour une tâche de rattrapage.
Procédure
-
Accédez à la .
-
Sélectionnez l'icône Liste.
-
Dans la liste des tâches de rattrapage, ouvrez une tâche de rattrapage (VUL, AVUL, CVIL ou CRG) ou un enregistrement (VIT, AVIT ou CVIT) pour lequel vous souhaitez demander une exception.
-
Dans les boutons d’action d’interface utilisateur situés à droite, cliquez sur Demande d’exception.
-
Dans la boîte de dialogue qui s’affiche, renseignez la date de fin de l’exception, sélectionnez un motif dans la liste et ajoutez toute autre information requise.
-
Cliquez sur Demande d’exception.
- Dans la fenêtre modale Répondre au questionnaire , répondez aux questions et cliquez sur Soumettre.
Remarque : Le modal Répondre au questionnaire s’affiche uniquement lorsque la case à cocher Activer le questionnaire pour demander une exception est cochée dans le formulaire Configuration de gestion des exceptions .
Un message indique que votre demande est soumise avec succès pour approbation.
Une demande d’exception pour une tâche de rattrapage est approuvée à l’aide d’un workflow d’approbation par défaut à deux niveaux. Une fois que la demande est approuvée par l’approbateur de niveau 1, elle est envoyée à l’approbateur de niveau 2.
- La tâche ou l’enregistrement de rattrapage passe à En cours de révision lorsque la demande d’exception est ouverte.
- La tâche ou l’enregistrement de rattrapage passe à l’état Différé si la demande est approuvée.
- L’enregistrement de demande d’exception (VCA#) est fermé une fois votre demande d’exception approuvée.
Pour afficher l’état de vos demandes d’approbation, cliquez sur Mes demandes sous Demandes d’exception de la page
Liste. Le numéro de la demande (VCA#) s’affiche lorsque vous ouvrez l’enregistrement ou la tâche de rattrapage dans la liste.
- Si la demande est rejetée, l’enregistrement de demande (VCA#) affiche Rejeté dans la colonne État d’approbation de votre vue de liste sous Mes demandes.
- Vous devez soumettre une nouvelle demande d’exception si vous souhaitez toujours différer cet élément.