Modifier en bloc pour faux positif

Utilisez la modification en bloc pour marquer plusieurs éléments vulnérables (VIT) comme faux positif. Si plusieurs VIT sont sélectionnés, une tâche de rattrapage est formée avec ces éléments.

Important :

En tant qu’administrateur ou analyste, vous pouvez utiliser la fonctionnalité de modification en bloc dans l’espace de travail du gestionnaire de vulnérabilités pour marquer plusieurs VIT comme faux positifs. Pour plus d'informations, consultez Modifier en bloc le faux positif dans l’espace de travail du gestionnaire de vulnérabilité.

Avant de commencer

Rôle requis : propriétaire du rattrapage

Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une première affectation des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de personnage à l’aide de l’assistant Réponse aux vulnérabilités de configuration. Pour plus d’informations sur la gestion des rôles granulaires, reportez-vous à la section Gérer le profil et les rôles granulaires pour Réponse aux vulnérabilités.

Vous pouvez également demander des faux positifs dans l’environnement classique :

Procédure

1. Accédez à la Réponse aux vulnérabilités > Éléments vulnérables > Tout et sélectionnez les éléments que vous souhaitez marquer comme faux positif.
   Les éléments sélectionnés doivent être à l’état Ouvert, En cours d’examen ou En attente d’implémentation.
2. Cliquez sur Modifier en bloc.
3. Renseignez les champs du formulaire.

   Tableau 1. Formulaire de modification en bloc de l’élément vulnérable

   Champ	Description
   Sélection d'enregistrement	Enregistrements à sélectionner pour la modification en bloc.
   État	État des éléments vulnérables. Sélectionnez Fermé pour marquer comme faux positif.
   Motif	Sous-état de l’état sélectionné. Si vous avez sélectionné Fermé comme état, sélectionnez Faux positif ici pour marquer comme faux positif.
   Annuler l’affectation	Soumettez une demande d’effacement des champs Affecté à et Groupe d’affectation.
   Solution privilégiée	Solution ciblée pour corriger tous les éléments vulnérables sélectionnés pour une modification en bloc.
   Groupe d'affectation	Groupe d’affectation pour le VI. Sélectionnez manuellement ou à l’aide des recommandations d’affectation si cette option est activée.
   Notes de travail	Notes à ajouter.

4. Cliquez sur OK.
   Une nouvelle tâche de rattrapage contenant les VI sélectionnés est créée et cette tâche est envoyée pour approbation.