Demander une exception pour une tâche de rattrapage dans Conformité de la configuration

Demandez une exception pour différer le rattrapage d’une tâche de rattrapage pour une période spécifiée s’il ne peut pas être corrigé immédiatement.

Avant de commencer

Rôle requis : sn_vulc.remediation_owner

Pourquoi et quand exécuter cette tâche

Important :

Vous pouvez demander une exception pour :

• tâches de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités et Espace de travail de remédiation IT. Pour plus d'informations, consultez Demander une exception dans le Espace de travail de remédiation IT.
• plusieurs résultats de tests simultanément du Espace de travail du gestionnaire de vulnérabilités. Pour plus d'informations, consultez Demander une exception en bloc dans l’espace de travail du gestionnaire de vulnérabilité.

Remarque :

À partir de la version 14.9 de Conformité de la configuration, les termes suivants ont été renommés :

Tableau 1. Changements dans la terminologie

Terminologie antérieure à la version 14.9	Terminologie v14.9 et ultérieures
Groupe de résultats des tests	Tâche de remédiation
Règles de groupe	Règles de la tâche de rattrapage
Politique	Groupe de test

Procédure

1. Accédez à la Tous > Configuration Compliance > Tâches de remédiation > Toutes les tâches.
2. Sélectionnez la tâche de rattrapage pour laquelle vous souhaitez demander une exception.
   La tâche sélectionnée doit être à l’état Ouvert, En cours d’examen ou En attente d’implémentation.
3. Sur le formulaire Tâche de rattrapage, cliquez sur Demande d’exception.
   Remarque :

   Selon que ou Réponse aux vulnérabilitésGRC : Gestion de la politique et de la conformité est sélectionné dans le Configuration Compliance > Gestion des exceptions , le formulaire de demande d’exception change. Reportez-vous à la rubrique Configurer la gestion des exceptions pour Conformité de la configuration.
4. Si Réponse aux vulnérabilités est sélectionné dans l’écran Gestion des exceptions, procédez comme suit :
   1. Remplissez les champs du formulaire.

      Tableau 2. Formulaire de demande d’exception

      Champ	Description
      Jusqu'à	Date d’expiration de la demande d’exception. Cette date doit être comprise dans la durée sélectionnée dans le Tous > Configuration Compliance > Administration > Gestion des exceptions écran. Lorsque la demande d’exception expire, la tâche de rattrapage revient à son état Ouvert. Remarque : À partir de la version 14.7 de (CC), si une tâche de rattrapage différée est rouverte par un scanner avant l’expiration de Conformité de la configuration la fenêtre d’exception, l’état de la tâche de rattrapage passe d’Ouvert à Différé. Cette fonctionnalité est désactivée par défaut. Pour activer cette fonctionnalité, définissez la valeur de la propriété sn_vulc.auto_defer_test_result_in_active_exception_window système sur vrai. En outre, la date de fin de report persiste même après la réouverture de la tâche de rattrapage après la date d’expiration.
      Motif	Raison de l’exception. Les choix sont les suivants : Risque accepté En attente de fenêtre de maintenance Correctif non disponible Contrôle d'atténuation en place Autre Pour savoir comment ajouter de nouveaux choix de motifs, reportez-vous à la section Définir les mappages de motifs de politiques.
      Informations supplémentaires	Détails liés au motif pour lequel cette demande est effectuée. Ce champ doit être mis à jour par le propriétaire du rattrapage.

   2. Soumettez la demande d’exception en cliquant sur Demander l’approbation.

Résultats

L’état de la tâche de rattrapage devient En cours de révision. Utilisez l’onglet Approbation du changement d’état pour suivre l’état de la demande d’exception.