Konfigurieren Sie die Ausnahmeverwaltung für Container Vulnerability Response

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Begrenzen Sie die Dauer einer angeforderten Ausnahme, und fügen Sie der Ausnahme oder der falsch positiven Anforderung mithilfe des Moduls Container Vulnerability Response einen Fragebogen hinzu. Standardmäßig wird eine Ausnahme mit dem Modul ServiceNow® Container Vulnerability Response angefordert. Sie können auch mit der -Integration GRC: Richtlinien- und Compliance-Management eine Ausnahme anfordern.

    Vorbereitungen

    Erforderliche Rolle: sn_vul_container.manage_exception_configuration

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Container Vulnerability Response aktiviert ist, können Sie die Dauer begrenzen, für die eine Ausnahme angefordert werden kann. Ebenso können Sie, wenn das Modul GRC: Richtlinien- und Compliance-Management installiert ist, GRC: Richtlinien- und Compliance-Management auf dem Konfigurationsbildschirm auswählen. Wenn Sie diese Option aktivieren, können Sie eine Ausnahme anfordern, die das Richtlinien- und Kontrollziel von GRCangibt.

    Wenn Sie einen Fragebogen hinzufügen, wird er an die Person gesendet, die die Ausnahme oder falsch positive Anforderung ausgelöst hat. Sie können entweder den Standardfragebogen verwenden oder einen basierend auf Ihren Anforderungen erstellen. .

    Für den Ausnahmegenehmiger ist es nützlich, den Grund für das Anfordern der Ausnahme zu verstehen.

    Prozedur

    1. Navigieren zu Alle > Container Vulnerability Response > Administration > Ausnahmenverwaltungan.
    2. Wählen Sie im Formular „ Ausnahmeverwaltungskonfiguration“ aus, wie Sie eine Ausnahme verwalten möchten, indem Sie eine Option in der Liste Ausnahmen verwalten mit auswählen.
      Sie können entweder Vulnerability Response oder GRC: Richtlinien- und Compliance-Managementauswählen.
    3. Wenn Sie die Option Vulnerability Response ausgewählt haben, geben Sie die folgenden Informationen ein:
      Tabelle : 1. Vulnerability Response Felder
      Feld Beschreibung
      Dauer Zeitraum, für den eine Ausnahme angefordert werden kann.
      Einheit Zeiteinheit für den angegebenen Zeitraum.
      Fragebogen aktivieren, um falsch positive Meldung zu markieren Option zum Hinzufügen eines Fragebogens zur ausgelösten falsch positiven Anforderung.
      Fragebogen aktivieren, um Ausnahme anzufordern Option zum Hinzufügen eines Fragebogens zur ausgelösten Ausnahmeanforderung.
      Fragebogen, um Ausnahme anzufordern Zeigt den von Ihnen ausgewählten Fragebogen zum Anfordern einer Ausnahme an. Der Ausnahmefragebogen wird standardmäßig angezeigt.
      Hinweis:
      Wenn Sie GRC: Richtlinien- und Compliance-Managementauswählen, werden die Felder Dauer und Einheit ausgeblendet, da Governance, Risk und Compliance diesen Flow verarbeitet.
    4. Wählen Sie Speichern.