Approuver une demande de règle d'exception

Évaluez les demandes de règle d’exception des utilisateurs afin de pouvoir approuver ou rejeter ces demandes.

Avant de commencer

Rôle requis : sn_vul.exception_approver

Pourquoi et quand exécuter cette tâche

Approbateur d’exceptions Les membres du groupe d’utilisateurs de niveau 1 peuvent approuver les demandes de règle d’exception de niveau 1. De même, les membres du groupe d’utilisateurs de niveau 2 de l’approbateur d’exceptions peuvent approuver les demandes de règle d’exception de niveau 2. Les deux groupes d’utilisateurs héritent du rôle d’approbateur d’exceptions par défaut.

Remarque :

Si vous déployez l’application VR pour la première fois, le concepteur de flux pour la gestion des exceptions est activé par défaut. Si vous utilisez déjà le workflow, vous pouvez effectuer une mise à jour vers Flow Designer. Dans les deux cas, vous ne pouvez pas revenir au workflow. Pour configurer des règles d’approbation pour la gestion des exceptions et les faux positifs, reportez-vous à la section Configurer les règles d’approbation pour la gestion des exceptions.

Procédure

1. Accédez à la Tout > Réponse aux vulnérabilités > Mes approbations.
2. Sélectionnez une demande dans votre file d’attente.
3. Approuvez ou rejetez la demande avec et expliquez pourquoi vous avez approuvé ou rejeté la demande.
   Une fois qu’une règle d’exception est approuvée, une tâche de rattrapage (RT) est créée par défaut dans l’état Différé. À partir de la date de début de validité, cette règle s’exécute sur tous les éléments vulnérables créés, ainsi que sur ceux qui sont déplacés de l’état Fermé à l’état Ouvert. Les éléments vulnérables qui correspondent aux conditions définies sont ajoutés au RT et différés pour la période spécifiée.

   Remarque :

   Si la règle est rejetée, vous pouvez la rouvrir à l’état Brouillon, la mettre à jour, puis la soumettre à nouveau pour approbation.