Configurar Gestão de exceções para Conformidade de configurações

Limite a duração de uma exceção solicitada e adicione um questionário à exceção usando o módulo Conformidade de configurações. Por padrão, uma exceção é solicitada usando o módulo ServiceNow® Resposta a vulnerabilidades. Você também pode solicitar uma exceção usando a integração Gestão de políticas e conformidade para GRC.

Antes de Iniciar

Função necessária: sn_vulc.admin

Por Que e Quando Desempenhar Esta Tarefa

Se Resposta a vulnerabilidades estiver habilitado, você poderá limitar a duração pela qual uma exceção pode ser solicitada. Da mesma forma, se o módulo Gestão de políticas e conformidade para GRC estiver instalado, você poderá selecionar Gestão de políticas e conformidade para GRC na tela de configuração. Habilitar esta opção permite solicitar uma exceção que especifica o objetivo de Política e Controle de GRC.

Se você adicionar um questionário, ele será enviado para a pessoa que está levantando a exceção ou a solicitação de falso-positivo. Você pode usar o questionário padrão ou criar um com base em seus requisitos.

É útil que o aprovador de exceção entenda o motivo da solicitação da exceção.

Procedimento

1. Navegar até Tudo > Conformidade de configurações > Administração > Gestão de exceção.
2. No formulário Configuração de gestão de exceções, selecione como você deseja gerenciar uma exceção selecionando uma opção na lista Gerenciar exceções usando.
   • Resposta a vulnerabilidades
     Nota:

     A partir da versão 22.0 de Resposta a vulnerabilidades, você também pode configurar o questionário para solicitações de falso-positivo para a opção Resposta a vulnerabilidades.
   • Gestão de políticas e conformidade para GRC
     Nota:

     Você deve ativar o plug-in GRC para usar Gestão de políticas e conformidade para GRC para solicitar uma exceção.
   Nota:

   Alterar a configuração não afeta os dados existentes.
3. Preencha os campos no formulário.

   Tabela 1. Configurações do formulário Gestão de exceções de CC

   Campo	Descrição
   Duração	Período para o qual uma exceção pode ser solicitada.
   Unidade	Unidade de tempo para o período especificado.
   Habilitar questionário para solicitar exceção	Opção para adicionar um questionário à solicitação de exceção que está sendo gerada.
   Questionário para solicitar exceção	Opção para exibir o questionário selecionado por você para solicitar uma exceção. O Questionário de exceção é exibido por padrão.
   Habilitar questionário para marcar como falso-positivo	Opção para adicionar um questionário à solicitação de falso-positivo que está sendo gerada.
   Questionário para marcar como falso-positivo	Opção para exibir o questionário selecionado por você para marcar como falso-positivo. O questionário para uma solicitação de falso-positivo é exibido por padrão.

4. Selecione Save (Salvar).