Vulnerability Response États des tâches de rattrapage
Les intégrations tierces importent des données de détection d’éléments vulnérables qui créent de nouveaux éléments de vulnérabilité (VI) ou mettent à jour des VI existants. Les états de détection mettent à jour les états des VI dans la mesure où ils sont ouverts ou fermés. Pour plus d’informations, consultez la section « Détections, tâches de rattrapage et éléments vulnérables ».
Avec Change Management pour Vulnerability Response, il existe une relation synchronisée entre les champs d’état des tâches de rattrapage et les champs d’état des demandes de changement (CHG) dans le produit Vulnerability Response. Au fur et à mesure qu’une demande de changement suit son cycle de vie, elle déplace également automatiquement l’état de toutes les tâches de correction connexes. Lorsqu’une demande de changement est implémentée, la tâche de rattrapage est automatiquement résolue. Consultez Synchronisation de l’état entre les demandes de changement et les tâches de rattrapage pour plus d'informations.
La table suivante répertorie les états des tâches de rattrapage et les actions que vous pouvez effectuer sur une tâche de réédition à l’état respectif :
| État | Description |
|---|---|
| Ouvert | État à la création. À partir de cet état, vous pouvez :
|
| En cours d'examen | Déclenché par le bouton Démarrer l’examen . À partir de cet état, vous pouvez :
|
| Différé | Déclenché par le bouton Demande d’exception . Dans le cadre du workflow d’approbation, l’état Différé est défini sur En cours de révision et ne peut pas être fermé tant qu’il n’a pas été approuvé. À partir de cet état, vous pouvez :
Les informations sur le report s’affichent sous l’onglet Fermer/Différer . À la date de report, le groupe rouvre pour correction. |
| En attente d'implémentation | Déclenché par le bouton En attente d’implémentation . À partir de cet état, vous pouvez :
|
| Résolu | Déclenché à partir du bouton Résoudre . À partir de cet état, vous pouvez :
Les notes apparaissent sous l’onglet Notes . Les informations sur la résolution apparaissent sous l’onglet Résolution . |
| Fermé | Déclenché à partir du bouton Fermer . À partir de cet état, vous pouvez :
Les informations sur la fermeture s’affichent sous l’onglet Fermer/Différer . |
- Le propriétaire du rattrapage peut uniquement marquer un élément vulnérable ou une tâche de rattrapage comme étant résolu. En fonction de la confirmation du scanner, cet élément résolu ou cette tâche de rattrapage peut être marqué comme fermé ou rouvert.
- Alors que l’option Fermer n’est disponible que pour l’analyste des vulnérabilités, Supprimer est disponible pour l’administrateur lorsque plusieurs éléments vulnérables sont créés manuellement et qu’ils doivent être fermés ou supprimés.
- Si vous déterminez que les éléments présentent un risque faible, qu’ils sont en attente d’une fenêtre de changement ou d’un correctif, vous pouvez faire passer leur tâche de rattrapage à l’état Différer pendant une durée définie ou fermer immédiatement le groupe. Vous pouvez demander une exception à l’aide de l’option Demander une exception.Remarque :Lorsque des tâches de rattrapage sont reportées ou fermées, vous pouvez spécifier des résolutions pour définir plus précisément les motifs de cette décision.
- Lorsqu’un VI est rouvert, manuellement ou automatiquement, les événements suivants se produisent :
- L’état du VI passe à Ouvert. L’état de la tâche de rattrapage d’origine n’est pas mis à jour.
- Le VI est réévalué et placé dans une nouvelle tâche de rattrapage ou une tâche de rattrapage existante basée sur les règles de tâche de rattrapage actives.
Cela préserve son histoire tout en permettant d’autres mesures correctives.
- Lorsque vous créez une tâche de rattrapage automatiquement, manuellement, fractionnez une tâche de rattrapage ou mettez à jour un VI, les champs État, Motif et Jusqu’à sont évalués pour les nouvelles et les anciennes tâches de rattrapage.
- Si tous les VI d’une tâche de rattrapage sont différés et ont le même motif, l’état de la tâche de rattrapage passe à Différé et le motif des VI est affecté à une tâche de rattrapage. Si le motif des VI diffère, le motif de la tâche de rattrapage est modifié sur Aucun.
- La date de fin la plus proche de tous les VI est mise à jour dans le champ Jusqu’à de la tâche de rattrapage.
- Si vous rouvrez un VI, l’état de la tâche de rattrapage passe à Ouvert.
Cette évaluation est effectuée par la tâche planifiée, qui s’exécute Rollup vulnerability item values to vulnerability and group toutes les 15 minutes.