--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Gestion des exceptions dans Réponse aux vulnérabilités pour conteneurs # Gestion des exceptions dans Réponse aux vulnérabilités pour conteneurs {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 minutes de lecture Lorsque votre organisation ne peut pas se conformer à une politique, une norme ou une directive publiée en matière de gestion des vulnérabilités ou de sécurité, vous pouvez demander une exception. La gestion des exceptions implique de demander, d'examiner, d'approuver ou de rejeter des exceptions à un élément vulnérable de conteneur (CVIT) qui ne peuvent pas être corrigées conformément à la politique. Certaines vulnérabilités de conteneur (CVIT) peuvent ne pas disposer d'un correctif, d'un correctif ou d'une solution existant. Lorsqu'une exception est approuvée, cela signifie également que vous acceptez un risque parce que vous reconnaissez et acceptez les conséquences de ne pas corriger la vulnérabilité. ## Cycle de vie d'une exception {#cvr-exception-management__section_ems_dy3_flb} Définition d'une exception : Une exception est une demande de report du rattrapage d'une CVIT ou d'une RT pour une période déterminée. Par exemple, en tant que propriétaire de rattrapage, vous pouvez demander une exception si un correctif n'est pas disponible pour une machine. Demande d'exception : En tant que propriétaire du rattrapage, vous pouvez demander une exemption pour un CVIT ou un RT à l'aide du processus de gestion des exceptions. Une fois que l'approbateur d'exception a approuvé cette demande, la CVIT ou la RT passe à l'état Différé . Approbation d'une demande d'exception : Les CVIT ou RT qui ne peuvent pas être corrigés immédiatement sont examinés par des analystes de vulnérabilité, évalués pour le risque et approuvés pour report jusqu'à ce qu'ils puissent être corrigés. L'approbation d'une demande d'exception peut être un workflow à deux niveaux. Si seul l'approbateur de premier niveau est présent, l'exception peut être demandée et approuvée. Toutefois, s'il n'y a pas d'approbateur de premier niveau, une exception ne peut pas être demandée. Consultez [Ajouter un approbateur d'exception](https://servicenow-prod.fluidtopics.net/GeTQXqk1Fz~TGlUnwSHijA "Ajoutez des utilisateurs aux groupes d’approbateurs afin de pouvoir demander une exception.") pour plus d'informations. Remarque : À partir de la version 15.0, si vous déployez l'application VR pour la première fois, le concepteur de Réponse aux vulnérabilités flux pour la gestion des exceptions est activé par défaut. Si vous utilisez déjà le workflow, vous pouvez effectuer une mise à jour vers le concepteur de flux. Dans les deux cas, vous ne pouvez pas revenir au workflow. Pour configurer des règles d'approbation pour la gestion des exceptions et les faux positifs, reportez-vous à la section [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/h4OUYzvhMKsG2k5oX97Eng "Réponse aux vulnérabilités À partir de la version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, le concepteur de flux est activé par défaut."). Une fois qu'une demande d'exception pour un CVIT ou un RT est approuvée, vous pouvez effectuer les actions suivantes : * Rouvrir * Supprimer * Mettre à jour les champs Affectation à ou Groupes d'affectation {#cvr-exception-management__ul_h32_y22_4lb} Suivi d'une demande d'exception : Après avoir déclenché l'exception, vous pouvez suivre son état à l'aide de l'onglet Approbations de changement d'état du CVIT ou du RT. Si une action est entreprise sur un RT, vous ne pouvez pas suivre l'état des CVIT individuels dans ce RT. Expiration d'une demande d'exception : Lorsqu'une demande d'exception pour une CVIT ou une RT particulière expire, la CVIT ou la RT impactée revient à son état Ouvert . Si une seule CVIT ou toutes les CVIT d'un RT réussissent lors de l'analyse suivante, les CVIT et, le cas échéant, le champ État de RT passent à Fermé avec le sous-état Corrigé. ## Configurer les règles d'approbation {#cvr-exception-management__section_gmt_p5d_qxb} Affichez et configurez les règles d'approbation en accédant à TousRéponse aux vulnérabilités des conteneursAdministrationRègles d'approbation. Demandez une exception pour les CVIT qui ne peuvent pas être corrigées ou différées immédiatement en identifiant les vulnérabilités, les éléments de configuration (CI) ou les CVIT impactés. Automatisez le processus de report de la CVIT. Différez les CVIT correspondants en fonction de ces règles lorsque le système identifie ces CVIT. Les règles d'approbation suivantes sont expédiées par défaut : * Approbation des demandes d'exception : une configuration par défaut avec deux niveaux d'approbation est fournie dans le système de base. Chaque fois qu'une demande d'exception est faite sur un élément vulnérable, la demande d'approbation est envoyée aux utilisateurs ou aux groupes présents au niveau 1. Une fois approuvée par les approbateurs de niveau 1, elle est envoyée aux approbateurs de niveau 2. Remarque : Vous pouvez changer les niveaux par défaut et les modifier si nécessaire. À partir de Réponse aux vulnérabilités pour conteneurs la version 2.0.6, vous pouvez utiliser les propriétés système fournies dans le système de base pour les approbations d'exceptions via le workflow de la table Propriétés système \[sys_properties\]. Ainsi, lorsqu'une demande d'exception ou de faux positif est émise via le workflow, elle est envoyée pour approbation aux ID de groupe définis dans la propriété système. Accédez à la TousPropriétés système et sélectionnez sn_vul_container.container_exception_approver_L1, sn_vul_container.container_exception_approver_L2ou sn_vul_container.container_false_positive_approver_group pour modifier la valeur de la propriété. * Approbation pour les règles d'exception : il n'a pas de configuration mais deux niveaux d'approbation. * Approbation des faux positifs : elle a une configuration avec un niveau d'approbation. {#cvr-exception-management__ul_wj4_mbn_vsb} Remarque : À partir de la version 2.5 de , vous pouvez configurer les délais d'approbation Réponse aux vulnérabilités pour conteneurs des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l'approbateur et le demandeur après un nombre défini de jours. Lorsqu'une demande est émise, l'élément vulnérable du conteneur passe à l'état En cours de révision et un enregistrement de changement d'état est créé. Si l'approbateur ne répond pas dans les délais configurés, l'élément vulnérable du conteneur ou la tâche de rattrapage revient au statut Ouvert. L'état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/ymVjXjMg_QEG0f_f3Uc6oA "Réponse aux vulnérabilités À partir de la version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, le concepteur de flux est activé par défaut."). * **[Demander et approuver une exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/NEWWTcZWibiSfel1hV9s4A)** Vous pouvez demander de différer le rattrapage d'un élément vulnérable de conteneur (CVIT) pour une période spécifiée. Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n'est pas disponible pour un ordinateur. Les approbateurs qui y ont accès peuvent approuver les demandes d'autres utilisateurs. * **[Utiliser une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/sd92f5CLUyYykzO6HMkqfQ)** Vous pouvez demander une exception pour les éléments vulnérables de conteneur (CVIT) qui ne peuvent pas être corrigés ou différés immédiatement. En automatisant le processus de report des VI, vous pouvez différer les CVIT correspondants en fonction de la règle lorsque le système les identifie. * **[Marquage et approbation d'un élément de vulnérabilité de conteneur faux positif](https://servicenow-prod.fluidtopics.net/5SJpxZW12G3aek7cTvVlQQ)** Les éléments vulnérables du conteneur (CVIT) et les tâches de remédiation (VUL) peuvent être marqués comme des faux positifs. Les approbateurs avec un accès en écriture peuvent approuver de telles demandes provenant d'autres utilisateurs.