--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # La demande et l'approbation d'une exception dans Réponse aux vulnérabilités des applications # La demande et l'approbation d'une exception dans Réponse aux vulnérabilités des applications {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture Vous pouvez demander à différer le rattrapage d'un élément vulnérable de l'application et une tâche de rattrapage pendant une période spécifiée. Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n'est pas disponible pour une machine. Les approbateurs qui y ont accès peuvent approuver les demandes d'autres utilisateurs. Pour demander ou approuver une exception, consultez : * [Demander une exception pour un élément vulnérable de l'application](https://servicenow-prod.fluidtopics.net/LDLv6whUubmwACtabbMkUA "Demandez une exception pour un élément vulnérable de l’application qui ne peut pas être corrigé immédiatement. Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n’est pas disponible pour une machine.") * [Demander une exception pour les vulnérabilités d'applications à l'aide de GRC : gestion de la politique et de la conformité](https://servicenow-prod.fluidtopics.net/yhRA6kxjHz7WzxMf3rXU3w "Demandez des exceptions de politique à l’aide de l’option GRC de gestion des exceptions de politique de l’application à partir de .Gestion de la politique et de la conformitéRéponse aux vulnérabilités des applications") * [Approuver les règles d'exception et les demandes d'extension des règles d'exception dans Réponse aux vulnérabilités des applications](https://servicenow-prod.fluidtopics.net/iY1eCGCFIbkKS27fC6A~mA "Approuvez les demandes d’exception pour les éléments vulnérables de l’application qui ne peuvent pas être corrigés immédiatement. Vous devez évaluer les risques de ces demandes, puis approuver leur report jusqu’à ce qu’elles puissent être corrigées.") * [Demander une extension pour une règle d'exception dans Réponse aux vulnérabilités des applications](https://servicenow-prod.fluidtopics.net/WhTS7gx_vyTjz5TcZUlu~w "Demandez une prolongation pour une règle d’exception différée avant qu’elle n’atteigne sa date de report jusqu’à échéance. En tant que propriétaire du rattrapage, vous n’avez plus besoin d’attendre la date d’échéance différée pour effectuer cette demande.") {#avr-request-approve-exception__ul_zq3_3yw_llb} Remarque : Des notifications par e-mail sont envoyées à chaque étape de la gestion des exceptions, fournissant l'état et d'autres détails d'une demande. Par exemple, lorsqu'une exception est demandée, le demandeur reçoit un e-mail confirmant que la demande est émise. L'approbateur reçoit également un e-mail l'informant qu'une exception a été demandée. À partir de la version 21.0 de Réponse aux vulnérabilités des applications, vous pouvez configurer les délais d'approbation des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l'approbateur et le demandeur après un nombre de jours défini. Lorsqu'une demande est émise, l'élément vulnérable de l'application passe à l'état En cours de révision et un enregistrement de changement d'état est créé. Si l'approbateur ne répond pas dans le délai configuré, l'élément vulnérable de l'application ou la tâche de rattrapage revient à l'état Ouvert. L'état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/l9_X50LuEJgWDEDbzyok~A "À partir de la Réponse aux vulnérabilités des applications version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités des applications (AVR) pour la première fois, Flow Designer est activé par défaut."). * **[Demander une exception pour un élément vulnérable de l'application](https://servicenow-prod.fluidtopics.net/LDLv6whUubmwACtabbMkUA)** Demandez une exception pour un élément vulnérable de l'application qui ne peut pas être corrigé immédiatement. Par exemple, en tant que développeur, vous pouvez demander une exception si un correctif n'est pas disponible pour une machine. * **[Demander une exception pour les vulnérabilités d'applications à l'aide de GRC : gestion de la politique et de la conformité](https://servicenow-prod.fluidtopics.net/yhRA6kxjHz7WzxMf3rXU3w)** Demandez des exceptions de politique à l'aide de l'option GRC de gestion des exceptions de politique de l'application à partir de .Gestion de la politique et de la conformitéRéponse aux vulnérabilités des applications * **[Demander une exception pour une tâche de rattrapage d'une application](https://servicenow-prod.fluidtopics.net/ZsfHLPgR73B0FlE7xyuHLA)** Demandez une exception pour différer une tâche de rattrapage d'application pendant une période spécifiée si elle ne peut pas être résolue immédiatement. * **[Approuver les règles d'exception et les demandes d'extension des règles d'exception dans Réponse aux vulnérabilités des applications](https://servicenow-prod.fluidtopics.net/iY1eCGCFIbkKS27fC6A~mA)** Approuvez les demandes d'exception pour les éléments vulnérables de l'application qui ne peuvent pas être corrigés immédiatement. Vous devez évaluer les risques de ces demandes, puis approuver leur report jusqu'à ce qu'elles puissent être corrigées. * **[Définir le mappage de motif de politique](https://servicenow-prod.fluidtopics.net/VAXKK4zPK5q8~HH7BfXQTg)** Vous pouvez définir les choix de motifs afin qu'ils soient disponibles pour n'importe quel utilisateur qui demande une exception. * **[Demander une extension pour une règle d'exception dans Réponse aux vulnérabilités des applications](https://servicenow-prod.fluidtopics.net/WhTS7gx_vyTjz5TcZUlu~w)** Demandez une prolongation pour une règle d'exception différée avant qu'elle n'atteigne sa date de report jusqu'à échéance. En tant que propriétaire du rattrapage, vous n'avez plus besoin d'attendre la date d'échéance différée pour effectuer cette demande. * **[Demander une prolongation pour une tâche de rattrapage différée dans Réponse aux vulnérabilités des applications](https://servicenow-prod.fluidtopics.net/qNsAjrsjDCA_7kt4s4NVuA)** Demandez une prolongation pour une tâche de rattrapage différée (VUL) avant qu'elle n'atteigne sa date de report jusqu'à l'échéance. En tant que propriétaire du rattrapage, vous n'avez plus besoin d'attendre la date d'échéance différée pour effectuer cette demande. * **[Demander une extension pour un élément vulnérable différé de l'application dans Réponse aux vulnérabilités des applications](https://servicenow-prod.fluidtopics.net/NRE2SvW~cTfah~aONkWrQg)** Demandez une extension pour un élément vulnérable d'application différé avant qu'il n'atteigne sa date de report jusqu'à échéance. En tant que propriétaire du rattrapage, vous n'avez plus besoin d'attendre la date d'échéance différée pour effectuer cette demande.