Autoriser les demandes d’exception de politique provenant d’autres applications

À partir de la version 10.1, vous pouvez exploiter de nouvelles fonctionnalités d’exception de politique à Gestion de la politique et de la conformité partir d’autres applications.

Les demandes sont acheminées via plusieurs approbations en fonction de la cote de risque, de la politique et de l’objectif de contrôle associé à une exception. Les équipes de conformité et de risque obtiennent une meilleure visibilité sur les exceptions soulevées pour les vulnérabilités.

Remarque :

À partir de la version 10.1, si vous avez installé la version 10.3 de l’application Réponse aux vulnérabilités , vous pouvez demander des exceptions de politique à l’aide de l’aptitude GRC de gestion des exceptions de politique inhérente à l’application Gestion de la politique et de la conformité . Pour plus de détails, voir Intégration des exceptions de politique à Réponse aux vulnérabilités.

Avant d’autoriser d’autres applications à exploiter les fonctionnalités d’exception de politique de Gestion de la politique et de la conformité, vous devez d’abord ajouter l’application au registre d’intégration, puis effectuer une configuration préliminaire.

• Configurer les exceptions de politique à partir d’autres applications
  Avant de pouvoir demander des exceptions de politique à des applications autres que Gestion de la politique et de la conformité, vous devez ajouter une action d’interface utilisateur pour effectuer la demande et, éventuellement, créer une vue de liste pour afficher les enregistrements cibles des exceptions de politique sur le formulaire d’exception de politique.
• Enregistrer d’autres applications pour demander des exceptions à la politique
  Autorisez d’autres applications à demander des exceptions de politique à partir de n’importe quelle table telle que Problème, Incident, etc. Les applications doivent être ajoutées et configurées dans le registre d’intégration.
• Définir les choix de motifs d’exception de politique
  Vouspouvez définir des choix de motifs pour qu’ils soient disponibles pour tout utilisateur qui demande une exception.
• Définir des catégories de politique
  Vous pouvez filtrer les politiques selon des critères spécifiques pour limiter le nombre de politiques affichées lorsque vous créez des exceptions de politique.
• Créer un questionnaire d’exceptions
  Lorsque vous configurez le registre d’intégration des exceptions de politique, vous pouvez définir des questions configurables qui peuvent être incluses dans les évaluations des risques créées à partir de modèles. Le registre d’intégration des exceptions de politique peut être associé à un modèle à la fois.
• Définir les règles de vérification des exceptions de politique
  La règle de vérification est utilisée pour vérifier l’exactitude et l’exhaustivité d’une demande d’exception de politique avant de l’envoyer pour approbation. Vous pouvez définir plusieurs niveaux d’approbateurs pour une application.
• Définir des règles d’approbation d’exception de politique
  Les règles d’approbation définissent les critères (cote de risque, politique ou objectif de contrôle) utilisés pour envoyer des demandes d’approbation pour une exception. Les règles peuvent être configurées pour une application et vous pouvez identifier plusieurs niveaux d’approbateurs, selon les besoins.