Ajustez manuellement la gravité d’une constatation pour refléter le contexte commercial de votre organisation, sans créer de severity modifier rule.

Produits pris en charge

Vous pouvez ajuster manuellement la gravité des constatations dans les produits suivants :

• Cloud Security
• Code Security
• App and API Protection
• Workload Protection

Autorisations

Pour ajuster la gravité des constatations, vous devez disposer de l’autorisation security_monitoring_findings_write ou appsec_vm_write. Consultez Role Based Access Control pour plus d’informations sur les rôles par défaut de Datadog et les autorisations de contrôle d’accès granulaire basé sur les rôles.

Ajuster la gravité d’une constatation

1. Ouvrez une constatation.
2. Cliquez sur Adjust Severity. La boîte de dialogue Ajuster la gravité s’ouvre.
3. Sélectionnez la nouvelle gravité, par exemple Critique.
4. Saisissez une description facultative.
5. Cliquez sur Adjust Severity.

Pour ajuster automatiquement la gravité des constatations qui répondent à certains critères, consultez Severity Modifier Rules.

Ajustez la gravité de plusieurs constatations

Pour ajuster la gravité de plusieurs constatations à la fois :

1. Dans le Findings Explorer, sélectionnez jusqu’à 50 constatations.
2. Cliquez sur Severity. La boîte de dialogue Ajuster la gravité s’ouvre.
3. Sélectionnez la nouvelle gravité, par exemple Critique.
4. Saisissez une description facultative.
5. Cliquez sur Adjust Severity.

Identifier les résultats modifiés

Les constatations dont la gravité a été ajustée manuellement affichent un indicateur visuel dans les vues de liste de l’Explorer et dans l’en-tête du panneau latéral de la constatation. Survolez l’indicateur pour voir qui a ajusté la gravité et toute description saisie.

Pour les résultats disposant d’un score CVSS (vulnérabilité d’image de conteneur, vulnérabilité de host, vulnérabilité de bibliothèque et vulnérabilité de code d’exécution), la section de gravité du panneau latéral inclut également une répartition indiquant :

• Le niveau de gravité d’origine, le score CVSS et le vecteur CVSS avant l’ajustement.
• Le nom de l’utilisateur qui a effectué l’ajustement et toute description saisie.
• Le niveau de gravité résultant et le score CVSS ajusté.

Résultats de vulnérabilité et scores CVSS

Pour les constatations de vulnérabilité qui ont un score CVSS ajusté par Datadog, l’ajustement manuel de la gravité met également à jour le score ajusté stocké dans @severity_details.user_adjusted. Le score mis à jour est défini approximativement sur le point médian de la plage CVSS v3 de la gravité cible :

Le vecteur CVSS d’origine n’est jamais modifié. Aucun vecteur synthétique n’est généré pour correspondre au score ajusté.

Pour aller plus loin

Documentation, liens et articles supplémentaires utiles:

Règles de modification de la gravitéDOCUMENTATION