Demander un faux positif pour un ensemble de résultats des tests

Émettez une demande de faux positif pour un ensemble de résultats de tests dans une tâche de rattrapage dans le Espace de travail de remédiation IT.

Pourquoi et quand exécuter cette tâche

Les conditions suivantes doivent être remplies pour que vous puissiez demander un faux positif pour un ensemble de résultats de tests dans une tâche de rattrapage :

• La version 22.0 de Réponse aux vulnérabilités doit être installée.
• Au moins un résultat de test sélectionné doit être à l’état actif
• La tâche de rattrapage doit avoir au moins deux résultats des tests
• Au moins un résultat de test n’est pas sélectionné

Avant de commencer

Rôle requis : sn_vulc.remediation_owner

Procédure

1. Accédez à la Espaces de travail > Espace de travail de remédiation informatique.
2. Cliquez sur l'icône Liste ( ).
3. Sur la page Liste, sélectionnez la tâche de Conformité de la configuration rattrapage.
4. Dans la liste connexe Vue d’ensemble, sous l’onglet Résultats des tests, sélectionnez les résultats des tests que vous souhaitez marquer comme faux positifs.
5. Sélectionnez le bouton Marquer comme faux positif dans l’onglet Résultats des tests de configuration.
6. Dans la boîte de dialogue qui s’affiche, entrez des informations sur la demande et sélectionnez Demander l’approbation.
7. Dans la fenêtre modale Répondre au questionnaire, répondez aux questions pour fournir des informations supplémentaires sur votre demande à l’approbateur et sélectionnez Soumettre.
   Remarque :

   Le modal Répondre au questionnaire s’affiche uniquement lorsque la case Activer le questionnaire pour marquer comme faux positif est cochée dans le formulaire Configuration de gestion des exceptions. Pour en savoir plus sur la configuration d’un questionnaire, reportez-vous à la section Configurer la gestion des exceptions pour Conformité de la configuration.

Résultats

Les résultats des tests sélectionnés sont déplacés vers une nouvelle tâche de rattrapage et votre demande est soumise pour approbation. Le numéro de tâche apparaît dans le flux d’activité de l’ancienne tâche de rattrapage. L’approbateur reçoit une notification par e-mail concernant votre demande.

Vous recevrez une notification par e-mail concernant l’approbation ou le rejet de votre demande. Dans le flux d’activité d’un résultat de test ou d’une tâche de rattrapage, vous pouvez afficher l’ensemble du workflow de la demande de faux positif.

Que faire ensuite

1. Dans le Espace de travail de remédiation IT, sur la page Liste, accédez à Demandes d’exception > Mes demandes.
2. Ouvrez l’enregistrement d’approbation de changement d’état correspondant (VCA#) et vérifiez l’état de votre demande dans la colonne État d’approbation :

   État d'approbation	Résultat
   Approuvé	L’état de la nouvelle tâche de rattrapage passe à Fermé avec un motif de faux positif.
   Rejeté	L’état de la nouvelle tâche de rattrapage devient Ouvert.

3. Une fois la demande approuvée, accédez à l’onglet Détails de la nouvelle tâche de rattrapage et définissez la date d’expiration du faux positif dans le champ Jusqu’à si nécessaire.

   La tâche de rattrapage revient à l’état Ouvert après la date spécifiée et l’état est réduit aux résultats des tests.