États des résultats

Un résultat peut avoir l'un des deux états suivants : Active ou Inactive.

Lorsqu'un résultat est créé pour la première fois, les services de détection intégrés définissent sa propriété state sur Active. En règle général, Active indique que le problème de sécurité sous-jacent existe toujours. Toutefois, comme expliqué plus loin dans cette section, ce n'est pas toujours le cas.

L'état d'un résultat peut passer à Inactive si certains services de détection déterminent que le problème de sécurité a été résolu ou que la ressource concernée a été supprimée. Vous pouvez également définir manuellement l'état sur Inactive. En règle général, Inactive signifie que le problème de sécurité sous-jacent n'existe plus. Toutefois, comme expliqué plus loin dans cette section, ce n'est pas toujours le cas.

À tout moment, l'état state d'un résultat peut ne pas refléter la situation réelle du problème de sécurité détecté. Plusieurs raisons peuvent expliquer cette incohérence :

  • Certains services de détection ne mettent pas automatiquement à jour leurs résultats une fois le problème corrigé.

    L'état des résultats de menace n'est jamais modifié automatiquement.

  • Pour les services de détection qui effectuent des mises à jour automatiques, un délai est généralement nécessaire entre la correction du problème et la détection de cette correction, avant que le résultat ne soit mis à jour.

  • Pour certains services de détection, l'état d'un résultat peut être modifié manuellement vers un état qui ne correspond pas à l'état du problème détecté.

Seuls les services de détection des failles et des erreurs de configuration suivants passent automatiquement l'état d'un résultat de Active à Inactive lorsqu'ils détectent que le problème associé a été résolu :

  • Security Health Analytics, y compris lorsqu'un détecteur de Security Health Analytics est désactivé. Pour en savoir plus sur tous les événements pouvant entraîner la modification automatique de l'état d'un résultat par Security Health Analytics, consultez Désactivation automatique des résultats. + VM Manager

Si vous passez au niveau Standard, l'état des résultats Premium ou Enterprise passe également à Inactive. En savoir plus sur les niveaux de service.

Pour savoir comment modifier manuellement l'état d'un résultat dans la consoleGoogle Cloud , consultez Modifier l'état d'un résultat.