--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Vue d'ensemble des faux positifs # Vue d'ensemble des faux positifs {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture Un faux positif est une condition dans laquelle le scanner signale qu'une vulnérabilité existe dans le système, alors qu'en réalité il n'y a pas de vulnérabilité. Il peut y avoir plusieurs raisons telles qu'une classification incorrecte, une logique ou un algorithme incorrect dans le scanner. Le propriétaire de la remédiation peut marquer des éléments vulnérables (VI) ou des tâches de remédiation (RT) comme des faux positifs. Important : Vous pouvez marquer les éléments vulnérables de l'hôte comme faux positifs en bloc dans le Espace de travail du gestionnaire de vulnérabilitésfichier . Pour plus d'informations sur la façon de marquer les éléments vulnérables de l'hôte comme faux positifs en bloc, reportez-vous à la section [Modification en bloc pour les faux positifs dans Vulnerability Manager Workspace](https://servicenow-prod.fluidtopics.net/omzF~uMgbfO3nKVqJnNTJA "Marquez un ou plusieurs enregistrements (VIT, AVIT, CVIT ou TR) comme faux positifs simultanément en utilisant la fonctionnalité de modification en bloc de Vulnerability Manager Workspace au lieu de sélectionner manuellement chaque élément."). ## Cycle de vie d'un faux positif {#vr-false-positive__section_pcx_qkx_llb} Signification de faux positif : Le scanner donne parfois un avertissement, alors qu'en réalité il n'y a pas de vulnérabilité. Par exemple, si un élément de configuration a été mis hors service, mais que le scanner soulève toujours un problème qui lui est lié, marquez-le comme faux positif. Marquage comme faux positif : Pour plus d'informations sur le marquage d'un VI ou d'un RT comme faux positif, reportez-vous à la section [Marquer comme faux positif](https://servicenow-prod.fluidtopics.net/CKYvpMlViZES0W9rgXlZLg "Marquez un élément vulnérable (VI) ou une tâche de rattrapage (VUL) comme faux positif si l’avertissement émis par le scanner n’est pas réellement un problème. Par exemple, si un élément de configuration a été mis hors service, mais que le scanner soulève toujours un problème qui lui est lié, marquez-le comme faux positif."). Travailler avec le faux positif : Une fois qu'une VI ou une RT est marquée comme faux positif, l'état est mis à jour sur Fermé et le sous-état est basculé sur Faux positif. Les actions suivantes peuvent être effectuées : * Rouvrir * Supprimer * Mettez à jour la date dans le champ Jusqu'à . Cette date est ensuite utilisée comme date d'expiration du faux positif. {#vr-false-positive__ul_vbk_mcx_llb} Remarque : S'il n'est pas approuvé, le VI ou le RT revient à son état précédent. Approuver un faux positif : L'approbateur peut approuver le faux positif à partir de son workflow d'approbation. Remarque : À partir de Vulnerability Response v15.0, si vous déployez l'application VR pour la première fois, le concepteur de flux pour la gestion des exceptions est activé par défaut. Si vous utilisez déjà le workflow, vous pouvez effectuer une mise à jour vers Flow Designer. Dans les deux cas, vous ne pouvez pas le repasser en workflow. Pour configurer des règles d'approbation pour la gestion des exceptions et des faux positifs, reportez-vous à la section [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/h7g17pFPY7z8NB9MnI59YA "À partir de la Réponse aux vulnérabilités version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, Flow Designer est activé par défaut."). Réouverture d'un faux positif : Un VI ou un RT dans un sous-état de faux positif peut être rouvert à tout moment. Suivi d'un faux positif : Utilisez la section Approbations de changement d'état pour suivre l'état du faux positif. Une fois approuvée, l'état de la VI ou de la RT est mis à jour sur Fermé et la raison est Faux positif. Expiration d'un faux positif : Seul l'approbateur de faux positif peut définir une date de fin pour le faux positif, pour que le VI ou le RT expire. En outre, seuls les faux positifs pour lesquels l'approbateur a fourni une date de fin peuvent expirer. Cette date peut être fournie après l'approbation du faux positif. Un faux positif sans date de fin est un faux positif permanent. Après l'expiration du faux positif, l'état du VI ou du VR revient à Ouvert. Remarque : À partir de la version 21.0 de Réponse aux vulnérabilités, vous pouvez configurer les délais d'approbation des faux positifs et des exceptions, ainsi que des notifications par e-mail pour l'approbateur et le demandeur après un nombre de jours défini. Lorsqu'une demande est émise, l'élément vulnérable passe à l'état En cours de révision et un enregistrement de changement d'état est créé. Si l'approbateur ne répond pas dans le délai configuré, l'élément vulnérable ou la tâche de rattrapage revient à l'état Ouvert. L'état précédent est stocké dans le champ backup_state . Pour en savoir plus, consultez [Configurer les règles d'approbation pour la gestion des exceptions](https://servicenow-prod.fluidtopics.net/h7g17pFPY7z8NB9MnI59YA "À partir de la Réponse aux vulnérabilités version 15.0, utilisez le concepteur de flux pour approuver les demandes d’exception pour la gestion des exceptions, les règles d’exception et la gestion des faux positifs. Si vous déployez Réponse aux vulnérabilités (VR) pour la première fois, Flow Designer est activé par défaut."). Figure 1. Processus d'approbation des faux positifs antérieurs à la version 15.0 Le processus d'approbation est automatique si tous les éléments vulnérables réussissent l'analyse suivante. Les VI se ferment automatiquement quel que soit leur état actuel. Les champs VI ou, le cas échéant, État RT basculent sur Fermé avec le sous-état Fixe. Pour plus d'informations, consultez [Marquage et approbation d'un faux positif](https://servicenow-prod.fluidtopics.net/PesZlS7NCD80mydJUmlRKg "Les éléments vulnérables (VI) et les tâches de remédiation (VUL) peuvent être marqués comme faux positifs. Les approbateurs ayant un accès en écriture peuvent approuver ces demandes de la part d’autres utilisateurs."). **Tâches associées** * [Demander un faux positif dans le Espace de travail de remédiation IT](https://servicenow-prod.fluidtopics.net/QkYubZNp92qkAPpEoRFfhw "Émettre une demande de faux positif pour un élément vulnérable de l’hôte (VIT), un élément vulnérable de l’application (AVIT), un élément vulnérable du conteneur (CVIT) ou une tâche de rattrapage (VUL, AVUL, CVUL ou CRG) dans le Espace de travail de remédiation IT.")