Activer une règle d’exception dans Réponse aux vulnérabilités pour conteneurs
Une règle est activée à sa date de début de validité. Après l’activation, il automatise le processus d’exception pour les éléments vulnérables de conteneur (CVIT).
La règle d’exception suit le cycle de vie suivant :
- Les nouveaux CVIT que vous créez ou rouvrez et qui remplissent la condition spécifiée sont reportés. Si vous activez l’option Exécuter sur les données existantes lorsque vous exécutez la règle d’exception pour la première fois, tous les CVIT actifs et non différés qui remplissent la condition de règle d’exception sont déplacés vers la tâche de rattrapage (RT) nouvellement créée et son état devient Différé.
- Si une CVIT nouvellement créée correspond à la condition de la règle d’exception, elle est déplacée vers la RT différée qui est associée à la règle et la règle de groupe n’est pas exécutée sur celle-ci.
- À la date de début de validité, les CVIT existants sont ajoutés si vous activez l’option Exécuter sur les données existantes.
- Le RT cesse d’accepter de nouveaux CVIT lorsque la règle expire à la date « Valide jusqu’à ». Le RT existe jusqu’à la date « Différé jusqu’à ».
- La règle d’exception expire à la date « Fin de validité ».