Demander une exception pour un élément vulnérable de conteneur

Demandez une exception pour un élément vulnérable de conteneur (CVIT) qui ne peut pas être corrigé immédiatement. Par exemple, en tant que propriétaire de correction, vous pouvez demander une exception si un correctif n’est pas disponible pour une machine.

Avant de commencer

Rôle requis : groupe de développeurs

Procédure

1. Accédez à la Conteneur Vulnerability Response > Éléments vulnérables de conteneurs > Tous.
2. Sélectionnez l’élément pour lequel vous souhaitez demander une exception.
   L’élément sélectionné doit être dans l’état Ouvert ou En cours d’examen.
3. Sur le formulaire Élément vulnérable de conteneur, cliquez sur Demander une exception.
4. 1. Renseignez les champs du formulaire.

      Tableau 1. Formulaire Demande d’exception

      Champ	Description
      Jusqu'à	Date d’expiration de la demande d’exception. Cette date doit être comprise dans la durée sélectionnée dans le Tous > Conteneur Vulnerability Response > Administration > Gestion des exceptions Écran. Lorsque la demande d’exception expire, le groupe revient à son état Ouvert. Remarque : À partir de la version 1.2 de Vulnerability Response pour conteneurs, si un élément vulnérable a été différé pour correction à l’aide de la fonctionnalité de gestion des exceptions, la date de report définie pour la vulnérabilité persistera en cas de réouverture par le scanner. Pour activer cette fonctionnalité, définissez la valeur de la propriété sn_vul.container.auto_defer_cvit_in_active_exception_window système sur vrai. En outre, la date de fin différée persiste même après la fermeture du CVIT ou l’expiration de l’exception. Le rôle requis est sn_vul_container.manage_exception_configuration pour la lecture et l’écriture.
      Motif	Motif de l’exception. Les choix sont les suivants : Risque accepté En attente de fenêtre de maintenance Correctif non disponible Contrôle d'atténuation en place Autre Pour savoir comment ajouter de nouveaux choix de motifs, reportez-vous à Définir un mappage de motif de politique.
      Information supplémentaire	Détails liés à la raison pour laquelle cette demande est effectuée. Ce champ doit être mis à jour par le propriétaire du rattrapage.

   2. Envoyez la demande d’exception en cliquant sur Demander l’approbation.
      L’état de l’élément vulnérable du conteneur passe à En cours de révision. Utilisez l’onglet Approbation de changement d’état pour suivre l’état de la demande d’exception.