Tâches de rattrapage et états des éléments vulnérables

Les états des tâches de rattrapage et des éléments vulnérables peuvent s’affecter mutuellement. La plupart du temps, un état de tâche de rattrapage met à jour l’état de l’élément vulnérable, l’état de tâche de priorité le plus élevé étant utilisé pour mettre à jour les éléments vulnérables du groupe.

La priorité des États est la suivante.

Différé > résolu > En attente d’implémentation > En cours d’examen > Ouvert

• Lorsqu’un groupe d’éléments vulnérables se trouve dans une tâche de rattrapage et qu’ils ne sont pas modifiés au niveau individuel, ils ont le même état que leur tâche de rattrapage.
• Lorsque la tâche de rattrapage passe de l’état Ouvert à l’état En attente d’implémentation, tous les éléments vulnérables de la tâche de rattrapage passent à l’état En attente d’implémentation.
• Lorsque la tâche de rattrapage est différée, l’élément vulnérable l’est également. À partir de la version 16.5, vous pouvez suivre le nombre de reports d’un élément vulnérable, d’un élément vulnérable d’application, d’un élément vulnérable de conteneur ou d’une tâche de rattrapage. La tâche planifiée, set deferral counts, s’exécute quotidiennement pour valider les nombres des enregistrements qui sont reportés plusieurs fois dans la colonne Nombre de reports des modules Reports multiples pour VR, AVR et CVR. Tous les décomptes des VI associés à une tâche de rattrapage sont collectés et publiés si une tâche de rattrapage est reportée plusieurs fois.

Éléments vulnérables mis à jour uniquement par les tâches de rattrapage

Les éléments correspondent à l’état de la tâche de rattrapage, s’ils n’ont pas été mis à jour individuellement, à quelques exceptions près :

• Si l’état de la tâche de rattrapage passe à Fermé et sa résolution à Annulé ou Corrigé avec exception, l’élément n’est pas affecté et prend l’état de toute autre tâche de rattrapage qui le contient. Si l’élément vulnérable n’est dans aucune autre tâche de rattrapage, il revient à l’état Ouvert.
• Si l’état de l’élément vulnérable est Fermé/Corrigé (mis à jour par une analyse ou une importation), lorsque la tâche de rattrapage change d’état, l’élément vulnérable reste à l’état Fermé/Corrigé. Cette condition est vraie, quel que soit l’état de la tâche de rattrapage.

Éléments vulnérables dans des états définis individuellement

Les éléments vulnérables dont l’état est mis à jour sur l’élément, tels que les éléments fermés ou différés individuellement, ne correspondent pas automatiquement à l’état de la tâche de rattrapage. Au lieu de cela, il compare son état à tous les groupes associés pour trouver l’état avec la priorité la plus élevée à appliquer.

Remarque :

L’état Fermé/Corrigé est un cas particulier. Pour les éléments vulnérables définis sur l’état Fermé/Corrigé, si tous les éléments vulnérables d’une tâche de rattrapage sont définis sur Fermé/Corrigé, par exemple lorsqu’un scanner constate que toutes les vulnérabilités ont été corrigées, la tâche de rattrapage est automatiquement marquée comme Fermée/Corrigée.

Les tâches de rattrapage contiennent des champs d’affectation vides

Si l’état des VI dans une tâche de rattrapage passe de Résolu à Ouvert, l’état de la tâche de rattrapage est également mis à jour de Résolu à En cours d’examen.

Toutefois, si les champs Affecté à et Groupe d’affectation de la tâche de rattrapage sont vides, la tâche de rattrapage reste à l’état Résolu et ne passe pas à En cours d’examen.

Le groupe d’affectation des éléments vulnérables n’est pas toujours mis à jour lorsque leur tâche de rattrapage est mise à jour

Si le groupe d’affectation d’un VI à l’état Ouvert est mis à jour manuellement, il n’est pas mis à jour de nouveau lorsque le groupe d’affectation de sa tâche de rattrapage est mis à jour. Ces informations ne sont pas écrasées, car le groupe d’affectation du VI a été mis à jour intentionnellement et peut faire partie d’une autre tâche de rattrapage.