Tâches de rattrapage et états des éléments vulnérables
les tâches de rattrapage et les états des éléments vulnérables peuvent s’affecter mutuellement. La plupart du temps, un état de tâche de rattrapage met à jour l’état de l’élément vulnérable, avec l’état de tâche de priorité la plus élevée utilisé pour mettre à jour les éléments vulnérables dans le groupe.
La préséance de l’État est la suivante.
Différé > résolu > en attente d’implémentation > en cours d’examen > ouvert
- Lorsqu’un groupe d’éléments vulnérables se trouve dans une tâche de rattrapage et qu’il n’est pas modifié au niveau individuel, il a le même état que sa tâche de rattrapage.
- Lorsque la tâche de rattrapage passe de l’état Ouvert à l’état En attente d’implémentation, tous les VI de la tâche de rattrapage passent à l’état En attente d’implémentation.
- Lorsque la tâche de rattrapage est différée, le VI est également différé. À partir de la version 16.5, vous pouvez suivre le nombre de fois où un élément vulnérable, un élément vulnérable d’application, un élément vulnérable de conteneur ou une tâche de rattrapage est différé. La tâche planifiée, set deferral counts, s’exécute quotidiennement pour publier les décomptes des enregistrements qui sont reportés plus d’une fois dans la colonne Nombre de reports dans les modules Reports multiples pour VR, AVR et CVR. Tous les décomptes de VI associés à une tâche de rattrapage sont collectés et publiés si une tâche de rattrapage est différée plusieurs fois.
- Éléments vulnérables mis à jour uniquement par les tâches de rattrapage
- Les éléments correspondent à l’état de la tâche de rattrapage, s’ils n’ont pas été mis à jour individuellement, à l’exception des conditions suivantes :
- Si l’état de la tâche de rattrapage passe à Fermé et sa résolution à Annulé ou Corrigé avec exception, l’élément n’est pas affecté et prend l’état de toute autre tâche de rattrapage qui le contient. Si l’élément vulnérable ne fait l’objet d’aucune autre tâche de rattrapage, il revient à l’état Ouvert.
- Si l’état de l’élément vulnérable est Fermé/Fixe (mis à jour par une analyse ou une importation), lorsque la tâche de rattrapage change d’état, l’élément vulnérable reste à l’état Fermé/Fixé. Cette condition est vraie quel que soit l’état de la tâche de rattrapage.
- Éléments vulnérables dans des états définis individuellement
- Les éléments vulnérables, dans un état mis à jour sur l’élément, tels que les éléments fermés ou différés individuellement, ne correspondent pas automatiquement à l’état de la tâche de rattrapage. Au lieu de cela, il compare son état à tous les groupes associés pour trouver l’état ayant la priorité la plus élevée à appliquer.Remarque :L’état Fermé/Fixe est un cas particulier. Pour les éléments vulnérables qui sont définis sur l’état Fermé/Fixé, si tous les éléments vulnérables d’une tâche de rattrapage sont définis sur Fermé/Fixe, par exemple lorsqu’un analyseur constate que toutes les vulnérabilités ont été corrigées, la tâche de rattrapage est automatiquement marquée comme Fermée/Corrigée.
- Les tâches de rattrapage contiennent des champs d’affectation vides
- Si l’état des VI dans une tâche de rattrapage passe de Résolu à Ouvert, l’état de la tâche de rattrapage est également mis à jour de Résolu à En cours d’examen.
Toutefois, si les champs Affecté à et Groupe d’affectation de la tâche de rattrapage sont vides, la tâche de rattrapage reste à l’état Résolu et ne passe pas à l’état En cours d’examen.
- Le groupe d’affectation des éléments vulnérables n’est pas toujours mis à jour lorsque leur tâche de rattrapage est mise à jour
- Si le groupe d’affectation d’un VI à l’état Ouvert est mis à jour manuellement, il n’est pas mis à jour à nouveau lorsque le groupe d’affectation de sa tâche de rattrapage est mis à jour. Ces informations ne sont pas remplacées, car le groupe d’affectation du VI a été mis à jour intentionnellement et peut faire partie d’une autre tâche de rattrapage.