Demander une exception dans Espace de travail de remédiation IT

À partir d’un enregistrement de tâche de rattrapage, demandez une exception pour une tâche de rattrapage.

Avant de commencer

Rôle requis : sn_vul.remediation_owner, sn_vul.app_security_champion, sn_vul_container.remediation_owner ou sn_vulc.admin

Pourquoi et quand exécuter cette tâche

Certaines vulnérabilités peuvent ne pas disposer d’un correctif, d’un correctif ou d’une solution existant. Vous pouvez également déterminer qu’une tâche de rattrapage ne peut pas être résolue avant sa date cible. Lorsque votre rattrapage ne peut pas être conforme à une politique, une norme ou une directive de gestion des vulnérabilités ou de sécurité publiée, vous pouvez demander une exception.

Vous pouvez demander des exceptions pour les tâches de rattrapage et les éléments vulnérables à partir de l’espace de travail de rattrapage informatique qui vous est affecté.

À partir de la version 19.0 de , vous pouvez demander des exceptions pour les résultats des Vulnerability Responsetests.

Remarque :

À partir de la version 19.0 de Vulnerability Response, les termes suivants ont été renommés :

Tableau 1. Changements de terminologie

Terminologie antérieure à la version 19.0	Terminologie à partir de la version 19.0
Groupes de résultats des tests	Tâches de remédiation
Problèmes de configuration	Résultats des tests de configuration
Politique	Groupe de tests

À partir de la version 18.0, vous pouvez demander des exceptions pour les éléments de vulnérabilité d’application et les éléments de vulnérabilité de conteneur.

Pour plus d’informations sur la demande d’exceptions dans l’environnement classique, reportez-vous à la section Demander une exception pour une tâche de rattrapage.

Procédure

1. Accédez à la Tous > Réponse aux vulnérabilités > Espace de travail de remédiation informatique.
2. Localisez une tâche de rattrapage pour laquelle vous souhaitez demander une exception.
3. Dans les boutons d’action d’interface utilisateur à droite, cliquez sur Demander une exception.
4. Dans la boîte de dialogue qui s’affiche, renseignez la date de fin de l’exception, sélectionnez un motif dans la liste et ajoutez toute autre information requise.
5. Cliquez sur Demander une exception.
6. Dans le modal Répondre au questionnaire , répondez aux questions et cliquez sur Soumettre.
   Remarque :

   À partir de la version 18.0, vous pouvez répondre au questionnaire pour fournir des informations supplémentaires sur votre demande pour l’approbateur. Le modal Répondre au questionnaire s’affiche uniquement lorsque la case à cocher Activer le questionnaire pour demander une exception est sélectionnée dans le formulaire Configuration de gestion des exceptions .
   Un message indique que votre demande a été soumise avec succès pour approbation.

   Une demande d’exception pour une tâche de rattrapage est approuvée à l’aide d’un workflow d’approbation à deux niveaux par défaut. Une fois la demande approuvée par l’approbateur de niveau 1, elle est envoyée à l’approbateur de niveau 2.

   • L’enregistrement de tâche de rattrapage ou le VI passe à En cours de révision lorsque la demande d’exception est ouverte.
   • L’enregistrement de la tâche de rattrapage ou du VI passe à Différé si la demande est approuvée.
   • L’enregistrement de demande d’exception est fermé après l’approbation de votre demande d’exception.

   Pour afficher l’état de vos demandes d’approbation, sous Demandes d’exception sur la page Liste, cliquez sur Mes demandes. Le numéro de la demande (VCA#) s’affiche lorsque vous ouvrez l’enregistrement de l’élément vulnérable ou de la tâche de rattrapage à partir de la liste.

   • Si la demande est rejetée, l’enregistrement de la demande (VCA#) affiche Rejeté dans la colonne État d’approbation de votre vue de liste sous Mes demandes.
   • Vous devez soumettre une nouvelle demande d’exception si vous souhaitez tout de même différer cet élément.