--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Utiliser une règle d'exception dans Réponse aux vulnérabilités pour conteneurs # Utiliser une règle d'exception dans Réponse aux vulnérabilités pour conteneurs {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture Vous pouvez demander une exception pour les éléments vulnérables de conteneurs (CVIT) qui ne peuvent pas être corrigés ou différés immédiatement. En automatisant le processus de report des VI, vous pouvez différer les CVIT correspondants en fonction de la règle lorsque le système les identifie. Vous pouvez effectuer les tâches suivantes pour une règle d'exception : * [Créer une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/5GW7PgGfawGJ~ZTRyhSaKQ "Créez une règle pour demander automatiquement une exception pour une condition spécifique pour un groupe d’éléments vulnérables de conteneurs (CVIT), telle qu’une règle avec une condition basée sur la gravité de vulnérabilité de ces CVIT. Avec cette règle, vous pouvez différer automatiquement les CVIT nouveaux et existants s’ils correspondent à la condition de règle approuvée.") * ../task/approve-ex-rule-request-cvr.html * [L'activation d'une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/baKf0bbrF6r9HEk_dE3ZUQ "Une règle est activée à sa date de début de validité. Après activation, il automatise le processus d’exception pour les éléments vulnérables du conteneur (CVIT).") * [Rouvrez une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/TnsElmijoPgH5l_zpQ5P8w "Rouvrez une règle d’exception qui a été rejetée, mais que vous souhaitez soumettre à nouveau. La réouverture de la règle la fait passer à l’état Brouillon.") * [Mettre à jour une règle d'exception approuvée dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/jL4MYR0LX7WIj8V3sHnIKw "Annulez une règle approuvée pour pouvoir la mettre à jour. Par exemple, avant de pouvoir modifier des dates ou ajouter une condition à une règle approuvée, vous devez l’annuler afin que la tâche de rattrapage (VUL) soit supprimée et que les éléments vulnérables du conteneur (CVIT) passent à l’état Ouvert.") * [Supprimer une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/ufhhenu07jJYyS1n2_sFAA "Supprimez une règle d’exception qui n’est plus requise. Par exemple, vous pouvez supprimer une règle si vous ne souhaitez pas différer un élément vulnérable de conteneur (CVIT) pendant l’ingestion.") * [Différer un élément vulnérable de conteneur dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/3t2QqPq7eK2PWg6UjKjOXw "Si vous déterminez que le problème associé à un élément vulnérable de conteneur (CVIT) présente un risque faible et peut être différé immédiatement sans analyse supplémentaire, vous pouvez utiliser la fonctionnalité Différer .") {#working-with-exception-rule-cvr__ul_xgp_frb_vmb} Remarque : À partir de la version 2.5 de Réponse aux vulnérabilités pour conteneurs, vous pouvez configurer les délais d'approbation des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l'approbateur et le demandeur après un nombre de jours défini. Lorsqu'une demande est émise, l'élément vulnérable du conteneur passe à l'état En cours de révision et un enregistrement de changement d'état est créé. Si l'approbateur ne répond pas dans le délai configuré, l'élément vulnérable ou la tâche de rattrapage du conteneur revient à l'état Ouvert. L'état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/852kukzGop42ntrTvadDxg "À partir de la Réponse aux vulnérabilités version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, Flow Designer est activé par défaut."). * **[Créer une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/5GW7PgGfawGJ~ZTRyhSaKQ)** Créez une règle pour demander automatiquement une exception pour une condition spécifique pour un groupe d'éléments vulnérables de conteneurs (CVIT), telle qu'une règle avec une condition basée sur la gravité de vulnérabilité de ces CVIT. Avec cette règle, vous pouvez différer automatiquement les CVIT nouveaux et existants s'ils correspondent à la condition de règle approuvée. * **../task/approve-ex-rule-request-cvr.html** * **[L'activation d'une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/baKf0bbrF6r9HEk_dE3ZUQ)** Une règle est activée à sa date de début de validité. Après activation, il automatise le processus d'exception pour les éléments vulnérables du conteneur (CVIT). * **[Rouvrez une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/TnsElmijoPgH5l_zpQ5P8w)** Rouvrez une règle d'exception qui a été rejetée, mais que vous souhaitez soumettre à nouveau. La réouverture de la règle la fait passer à l'état Brouillon. * **[Mettre à jour une règle d'exception approuvée dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/jL4MYR0LX7WIj8V3sHnIKw)** Annulez une règle approuvée pour pouvoir la mettre à jour. Par exemple, avant de pouvoir modifier des dates ou ajouter une condition à une règle approuvée, vous devez l'annuler afin que la tâche de rattrapage (VUL) soit supprimée et que les éléments vulnérables du conteneur (CVIT) passent à l'état Ouvert. * **[Supprimer une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/ufhhenu07jJYyS1n2_sFAA)** Supprimez une règle d'exception qui n'est plus requise. Par exemple, vous pouvez supprimer une règle si vous ne souhaitez pas différer un élément vulnérable de conteneur (CVIT) pendant l'ingestion. * **[Demander une prolongation pour une tâche de rattrapage différée dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/IZXLvrFXJAp_POOnzBldTQ)** Demandez une prolongation pour une tâche de rattrapage différée (VUL) avant qu'elle n'atteigne sa date de report jusqu'à l'échéance. En tant que propriétaire du rattrapage, vous n'avez plus besoin d'attendre la date d'échéance différée pour effectuer cette demande. * **[Demander une extension pour une règle d'exception dans Réponse aux vulnérabilités pour conteneurs](https://servicenow-prod.fluidtopics.net/7d8gCEpfuWGA6y_5SWu9~A)** Demandez une prolongation pour une règle d'exception différée avant qu'elle n'atteigne sa date de report jusqu'à échéance. En tant que propriétaire du rattrapage, vous n'avez plus besoin d'attendre la date d'échéance différée pour effectuer cette demande.