Dans IBM®
QRadar® Vulnerability Manager, vous pouvez appliquer manuellement une règle d'exception de vulnérabilité à une vulnérabilité qui, selon vous, ne constitue pas une menace significative.
Si vous appliquez une règle d'exception, la vulnérabilité n'apparaît plus dans les résultats de la recherche QRadar Vulnerability Manager . Toutefois, la vulnérabilité n'est pas supprimée de QRadar Vulnerability Manager.
Procédure
- Cliquez sur l'onglet Vulnérabilités .
- Dans le panneau de navigation, cliquez sur .
- Facultatif: Recherchez vos données de vulnérabilité. Dans la barre d'outils, cliquez sur .
- Cliquez sur le lien de la colonne Instances de vulnérabilité .
- Sélectionnez la vulnérabilité pour laquelle vous souhaitez créer une règle d'exception.
- Dans la barre d'outils, sélectionnez .
- Dans la zone Règle d'exception , sélectionnez une option d'expiration.
- Pour fournir une raison pour l'exception, sélectionnez une raison dans la liste Raison .
- Dans la zone Actifs , sélectionnez vos actifs cible pour la règle d'exception en choisissant l'une des options suivantes:
- Pour appliquer l'exception à tous les actifs, sélectionnez Exception concernant vulnérabilité pour tous les actifs.
- Pour appliquer l'exception à un actif spécifique,
sélectionnez Exception pour actif spécifique avec IP actuel.
Par défaut, l'actif associé à la
vulnérabilité choisie à l'étape 5 est sélectionné.
- Pour appliquer l'exception à une adresse IP, à un routage
CIDR ou à un réseau, entrez les détails, sélectionnez votre domaine
puis cliquez sur Ajouter.
Si vous
sélectionnez un réseau spécifique dans la hiérarchie, l'exception
s'applique uniquement aux adresses IP de ce réseau. Par exemple, si
une adresse IP est affectée à deux réseaux de la hiérarchie,
l'exception ne s'applique pas à la même adresse IP dans le deuxième
réseau, sauf si vous avez défini une exception pour cela.
- Dans la zone Remarques , entrez des commentaires dans la zone de texte Commentaires .
- Cliquez sur Enregistrer ou sur Annuler.