Demander des exceptions pour les tâches et les enregistrements de rattrapage dans Espace de travail du gestionnaire de vulnérabilités
À partir du Espace de travail du gestionnaire de vulnérabilités, les gestionnaires de vulnérabilité et les analystes peuvent demander des exceptions et des faux positifs pour une tâche de rattrapage (VUL, AVUL, CVUL ou CRG) et un enregistrement (VIT, CVIT, AVIT ou CTR). Vous pouvez également diviser une tâche de rattrapage et créer des demandes de changement.
Rôle requis :
- sn_vul.vulnerability_analyst ou sn_vul.vulnerability_admin pour les éléments vulnérables d’hôte (VIT)
- sn_vul.app_sec_manager pour les éléments vulnérables de l’application (AVIT)
- sn_vul_container.vulnerability_analyst ou sn_vul_container.vulnerability_admin pour les éléments vulnérables de conteneurs (CVIT)
- sn_vulc.admin pour les résultats des tests de configuration (CTR)
Remarque :
À partir de la version 19.0 de Réponse aux vulnérabilités, les termes suivants ont été renommés :
| Terminologie antérieure à la version 19.0 | Terminologie v19.0 et ultérieures |
|---|---|
| Groupes de résultats des tests | Tâches de remédiation |
| Problèmes de configuration | Résultats des tests de configuration |
| Politique | Groupe de test |
Dans le Espace de travail du gestionnaire de vulnérabilités, vous pouvez effectuer les actions suivantes sur les enregistrements et les tâches de rattrapage :
- Divisez une tâche de rattrapage (VUL, AVUL, CVUL et CRG).
- Demander une exception pour un enregistrement (VIT, AVIT ou CVIT) ou une tâche de rattrapage (VUL, AVUL, CVIL ou CRG).
- Demandez une exception de politique pour des enregistrements (VIT, AVIT ou CVIT) ou une tâche de rattrapage (VUL, AVUL, CVIL ou CRG).
- Demander une réduction du risque pour un élément vulnérable de l’hôte (VIT) et une tâche de rattrapage (VUL)
- Créez une demande de changement pour une tâche de rattrapage (VUL, CVUL ou CRG).
- Demander un faux positif pour un enregistrement (VIT, AVIT ou CVIT) ou une tâche de rattrapage (VUL, AVUL, CVUL ou CRG).Remarque :Vous pouvez émettre des demandes de faux positif pour un ensemble de résultats de test à partir d’une tâche de rattrapage (CRG).
Vous lancez ces actions d’interface utilisateur à partir d’enregistrements dans le Espace de travail du gestionnaire de vulnérabilités, de la même manière que les propriétaires de rattrapage effectuent ces tâches dans le Espace de travail de remédiation IT.
Consultez les rubriques suivantes pour plus d’informations :
- Demander un faux positif pour un élément vulnérable ou une tâche de rattrapage
- Demander une exception dans le Espace de travail de remédiation IT
- Demander une réduction du risque pour un élément vulnérable ou une tâche de rattrapage
- Fractionner une tâche de rattrapage dans le Espace de travail de remédiation IT
- Créer une demande de changement dans Espace de travail de remédiation IT
- Demander une exception à l’aide de GRC : Gestion de la politique et de la conformitéEspace de travail de remédiation IT
- Demander un faux positif pour un ensemble de résultats des tests