Marquage et approbation d’un élément de vulnérabilité de conteneur faux positif

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture
  • Les éléments vulnérables du conteneur (CVIT) et les tâches de remédiation (VUL) peuvent être marqués comme des faux positifs. Les approbateurs avec un accès en écriture peuvent approuver de telles demandes provenant d’autres utilisateurs.

    Remarque :

    Des notifications par e-mail sont envoyées à chaque étape du workflow de faux positif, fournissant le statut et d’autres détails d’une demande. Par exemple, lorsqu’une CVIT ou une tâche de rattrapage est marquée comme faux positif, le demandeur reçoit un e-mail de confirmation. Simultanément, l’approbateur reçoit un e-mail l’informant qu’une CVIT ou une tâche de remédiation a été marquée comme faux positif. À partir de la version 2.5 de , vous pouvez configurer les délais d’approbation Réponse aux vulnérabilités pour conteneurs des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l’approbateur et le demandeur après un nombre défini de jours. Lorsqu’une demande est émise, l’élément vulnérable du conteneur passe à l’état En cours de révision et un enregistrement de changement d’état est créé. Si l’approbateur ne répond pas dans les délais configurés, l’élément vulnérable du conteneur ou la tâche de rattrapage revient au statut Ouvert. L’état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez Configurer les règles d’approbation pour la gestion des exceptions.

    Important :
    En tant qu’analyste de vulnérabilité et propriétaire de remédiation, vous pouvez demander et approuver des faux positifs à partir de l’espace de travail du gestionnaire de vulnérabilité et de l’espace de travail de remédiation informatique respectivement.