Approuver ou rejeter une demande de désaffectation dans Réponse aux vulnérabilités

Approuvez les demandes de suppression d’éléments vulnérables d’un groupe d’affectation ou d’un utilisateur individuel dans l’application Réponse aux vulnérabilités .

Avant de commencer

Rôle requis : pour les approbations non affectées, un approbateur est requis dans le groupe Approbateur de niveau 1.

• sn_vul.unassign_approver pour AVIT et VIT
• sn_vul_container.unassign_approver pour CVIT

Pourquoi et quand exécuter cette tâche

Par défaut, une configuration d’approbation est fournie et un groupe d’approbation de désaffectation est créé. Les utilisateurs du groupe Annuler l’affectation de l’approbateur - Niveau 1 peuvent approuver la demande. Ce groupe contient un rôle d’approbateur de désaffectation, sn_vul.unassign_approver, par défaut. Vous pouvez modifier ou créer un nouveau groupe et mettre à jour la configuration de l’approbation. Pour configurer une règle d’approbation, sélectionnez l’une des règles d’approbation suivantes dans le module Règles d’approbation et accédez à la configuration de l’approbation dans l’onglet Configurations d’approbation :

• Vulnerable item field change request pour un élément vulnérable.
• Vulnerability field change request pour une tâche de rattrapage.
• Application vulnerability field change request pour un élément vulnérable de l’application (AVIT).
• Approval for container management pour un élément vulnérable de conteneur (CVIT).

Pour plus d’informations sur les règles d’approbation et les configurations, reportez-vous à la section Configurations de workflow d’approbation pour la demande de désaffectation.

Important :

Vous pouvez approuver ou rejeter des demandes dans le Espace de travail du gestionnaire de vulnérabilités. .

Procédure

1. Accédez à la Tous > Réponse aux vulnérabilités > Mes approbations pour les VIT et les AVIT.
   Vous pouvez également accéder à Tous > Réponse aux vulnérabilités du conteneur > Mes approbations pour les CVIT.
2. Sélectionnez une demande dans votre file d’attente.
3. Approuvez ou rejetez la demande en ajoutant les commentaires appropriés.