> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Aceptar riesgos de CVE

> Acepta riesgos de vulnerabilidades CVE en Iru Endpoint cuando no sea posible aplicar parches. Documenta las decisiones de aceptación de riesgos, establece fechas de caducidad y realiza el seguimiento de las excepciones.

<Callout icon="list-check" color="#71118C" iconType="regular">Esta guía se aplica a computadoras Mac y Windows</Callout>

### Acerca de la aceptación de riesgos de CVE

Al administrar las vulnerabilidades de tu entorno, es posible que necesites aceptar ciertos riesgos de vulnerabilidades y exposiciones comunes (CVE) en función de la postura de seguridad y los requisitos empresariales de tu organización. Iru Endpoint ofrece opciones flexibles para aceptar riesgos de forma indefinida o durante un periodo específico.

Consulta nuestro artículo [Descripción general de Gestión de vulnerabilidades](/es/endpoint/vulnerability-management/vulnerability-management-overview) para obtener más información sobre las vulnerabilidades.

### Cómo funciona

La aceptación de riesgos de CVE te permite reconocer vulnerabilidades que has determinado que son aceptables para tu entorno. Cuando aceptas un riesgo de CVE, se suprimen las notificaciones y los eventos de registro de esa vulnerabilidad, pero puedes revertir la decisión en cualquier momento para reanudar la supervisión.

Una vez que aceptas un riesgo de CVE, el sistema suprime automáticamente las notificaciones y los eventos de registro de esa vulnerabilidad específica. Esto ayuda a reducir el ruido en tu supervisión de seguridad, a la vez que mantiene la visibilidad del proceso de toma de decisiones. Puedes realizar el seguimiento de todas las decisiones de aceptación de riesgos desde la interfaz de Gestión de vulnerabilidades y en [Unified Activity](/es/iru/platform-overview/unified-activity), y revertirlas fácilmente cuando cambie tu postura de seguridad.

### Opciones de aceptación de riesgos de CVE

Cuando revisas las CVE en Gestión de vulnerabilidades, puedes evaluar cada una en función de factores como la gravedad, la explotabilidad y su relación con las necesidades de tu empresa. A veces, puedes decidir no corregir una CVE de inmediato. Por ejemplo, puede que el parche más reciente aún no esté disponible, que el problema sea de baja prioridad o que la aplicación afectada sea esencial para tu flujo de trabajo y hayas decidido que el riesgo es aceptable por ahora.

Iru Endpoint te ofrece dos opciones para aceptar riesgos de CVE:

* **Aceptar el riesgo de forma indefinida**: reconoce de forma permanente el riesgo de la CVE seleccionada. Se suprimirán las notificaciones y los eventos de registro de esa CVE.
* **Aceptar el riesgo hasta una fecha específica**: acepta temporalmente el riesgo hasta la fecha que elijas. Después de esa fecha, la CVE vuelve al estado activo y se reanudan las notificaciones y los eventos de registro.

También puedes revertir tu decisión en cualquier momento. Si "dejas de aceptar" el riesgo, la CVE vuelve a tratarse como activa y las notificaciones y los eventos de registro se reanudan donde se quedaron.

Para excluir un dispositivo de los recuentos y las notificaciones de Gestión de vulnerabilidades sin aceptar el riesgo de la propia CVE, consulta [Excluir dispositivos de Gestión de vulnerabilidades](/es/endpoint/vulnerability-management/excluding-devices-from-vulnerability-management).

### Aceptar un riesgo de CVE

Puedes aceptar un riesgo de CVE desde la lista **Vulnerabilidades** o desde la vista de detalles de la CVE.

<Tabs>
  <Tab title="Desde la lista Vulnerabilidades" icon="list">
    <Steps>
      <Step title="Ir a Gestión de vulnerabilidades">
        Ve a la sección **Gestión de vulnerabilidades** de la aplicación web de Iru Endpoint.
      </Step>

      <Step title="Abrir el menú de la CVE">
        En la lista **Vulnerabilidades**, selecciona los **puntos suspensivos** (**…**) junto a la CVE que quieres administrar.
      </Step>

      <Step title="Iniciar la aceptación">
        Selecciona **Accept risk**.
      </Step>

      <Step title="Elegir el tipo de aceptación">
        Elige aceptar el riesgo de forma indefinida o hasta una fecha específica.
      </Step>

      <Step title="Agregar detalles opcionales">
        Opcionalmente, completa los campos **Ticketing link** y **Comentario**.
      </Step>

      <Step title="Aceptar el riesgo">
        Selecciona **Accept risk**.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Desde la vista de detalles de una CVE" icon="shield-virus">
    <Steps>
      <Step title="Ir a Gestión de vulnerabilidades">
        Ve a la sección **Gestión de vulnerabilidades** de la aplicación web de Iru Endpoint.
      </Step>

      <Step title="Seleccionar la CVE">
        Selecciona la CVE que quieres administrar.
      </Step>

      <Step title="Cambiar el estado de la CVE">
        Selecciona **Change status**.
      </Step>

      <Step title="Elegir el tipo de aceptación">
        Elige aceptar el riesgo de forma indefinida o hasta una fecha específica.
      </Step>

      <Step title="Agregar detalles opcionales">
        Opcionalmente, completa los campos **Ticketing link** y **Comentario**.
      </Step>

      <Step title="Aceptar el riesgo">
        Selecciona **Accept risk**.
      </Step>
    </Steps>
  </Tab>
</Tabs>

Una vez aceptado, se suprimirán las notificaciones de Slack y los eventos de registro habituales de esa CVE. Se creará un evento de registro para dejar constancia de tu acción, incluido si la aceptación es indefinida o tiene una fecha de caducidad. Puedes verlo en [Unified Activity](/es/iru/platform-overview/unified-activity).

### Dejar de aceptar un riesgo de CVE

<Steps>
  <Step title="Ir a Gestión de vulnerabilidades">
    Ve a la sección **Gestión de vulnerabilidades** de la aplicación web de Iru Endpoint.
  </Step>

  <Step title="Seleccionar la CVE">
    Selecciona la CVE que quieres administrar.
  </Step>

  <Step title="Cambiar el estado de la CVE">
    Selecciona **Change status**.
  </Step>

  <Step title="Iniciar el proceso para dejar de aceptar">
    Selecciona **Un-accept risk**.
  </Step>

  <Step title="Agregar detalles opcionales">
    Opcionalmente, completa los campos **Ticketing link** y **Comentario**.
  </Step>

  <Step title="Confirmar">
    Selecciona **Confirmar**.
  </Step>
</Steps>

### Filtros de estado de CVE

Si quieres ver qué CVE tienen riesgos aceptados, usa el filtro **Estado** en la interfaz de Gestión de vulnerabilidades y selecciona **Risk accepted**. Verás una lista de todas las CVE con riesgos aceptados, junto con detalles sobre cuánto dura la aceptación.

### Cronología de la CVE

Si más adelante decides dejar de aceptar el riesgo, la CVE volverá a tratarse como activa. La pestaña **Timeline** de la vista de detalles de la CVE muestra el historial de cambios de estado, incluido el estado anterior **Risk accepted** y el estado actual.