Solicitar uma exceção usando GRC: Gestão de políticas e conformidade no Espaço de correção de problemas de TI

Solicite uma exceção à política para o item vulnerável de host (VIT), item de vulnerabilidade da aplicação (AVIT), item vulnerável de contêiner (CVIT) ou tarefa de correção (VUL, AVUL, CVUL ou CRG) do Espaço de correção de problemas de TI.

Antes de Iniciar

Função necessária:

• sn_vul.remediation_owner para itens vulneráveis de host (VITs)
• sn_vul_container.remediation_owner para itens vulneráveis da aplicação (AVITs)
• sn_vul.app_security_campion para itens vulneráveis de contêiner (CVITs)
• sn_vulc.remediation_owner para resultados de testes de configuração (TRs)

Por Que e Quando Desempenhar Esta Tarefa

Nota:

A partir da v19.0 de Resposta a vulnerabilidades, os seguintes termos foram renomeados:

Tabela 1. Mudanças na terminologia

Terminologia anterior à v19.0	Terminologia v19.0 em diante
Grupos de resultados de testes	Tarefas de correção
Problemas de configuração	Resultados de testes de configuração
Política	Grupo de teste

Procedimento

1. Navegar até Espaços > Espaço de correção de TI.
2. No navegador de aplicações, selecione o ícone de lista (ícone de ).
3. Na página Lista, em Itens vulneráveis de host, Itens vulneráveis de aplicação, Itens vulneráveis de contêiner ou Tarefas de correção, selecione o registro para o qual você deseja solicitar uma exceção.
   O registro selecionado deve estar no estado Aberto, Sob investigação ou Aguardando implementação.
4. Selecione o botão Solicitar exceção.
5. No formulário, preencha os campos.
   Para mais informações sobre campos de formulário, consulte Solicitar campos de formulário de exceção para exceções às políticas.
6. Selecione Solicitar exceção.
7. No modal Responder ao questionário, responda às perguntas para fornecer informações adicionais sobre sua solicitação e selecione Enviar.
   Nota:

   O modal Responder ao questionário aparece somente quando os detalhes do questionário são adicionados ao respectivo registro de integração.
   É exibida uma mensagem informando que sua solicitação foi enviada com sucesso para aprovação.

   Para obter mais informações sobre a integração de exceção à política e a transferência entre o responsável pela correção e o gerente de conformidade, consulte Configuração opcional da Gestão de políticas e conformidade.