Konfigurieren Sie die Ausnahmeverwaltung für Application Vulnerability Response

Begrenzen Sie die Dauer einer angeforderten Ausnahme , und fügen Sie der Ausnahme oder falsch positiven Anforderung mithilfe des Moduls einen Fragebogen hinzu . Standardmäßig wird eine Ausnahme mit dem Modul ServiceNow® Application Vulnerability Response angefordert. Sie können auch mit der -Integration GRC: Richtlinien- und Compliance-Management eine Ausnahme anfordern.

Vorbereitungen

Erforderliche Rolle: sn_vul.app_manage_exception_configuration

Warum und wann dieser Vorgang ausgeführt wird

Wenn Vulnerability Response aktiviert ist, können Sie die Dauer begrenzen, für die eine Ausnahme angefordert werden kann. Ebenso können Sie, wenn das Modul GRC: Richtlinien- und Compliance-Management installiert ist, GRC: Richtlinien- und Compliance-Management auf dem Konfigurationsbildschirm auswählen. Wenn Sie diese Option aktivieren, können Sie eine Ausnahme anfordern, die das Richtlinien- und Kontrollziel von GRCangibt.

Wenn Sie einen Fragebogen hinzufügen, wird er an die Person gesendet, die die Ausnahme oder die falsch positive Anforderung ausgelöst hat. Sie können entweder den Standardfragebogen verwenden oder einen basierend auf Ihren Anforderungen erstellen.

Für den Ausnahmegenehmiger ist es nützlich, den Grund für das Anfordern der Ausnahme zu verstehen.

Prozedur

1. Navigieren zu Alle > Application Vulnerability Response > Administration > Ausnahmenverwaltung.
2. Wählen Sie im Formular „Ausnahmeverwaltungskonfiguration“ aus, wie Sie eine Ausnahme verwalten möchten, indem Sie eine Option in der Liste Ausnahmen verwalten mit auswählen.
   Hinweis:

   Ab Vulnerability Response Version 17.1 können Sie entweder Vulnerability Response oder GRC: Richtlinien- und Compliance-Managementauswählen. Sie müssen das Plugin GRC aktivieren, um mit GRC: Richtlinien- und Compliance-Management eine Ausnahme anzufordern. Das Ändern der Konfiguration hat keine Auswirkungen auf die vorhandenen Daten.
3. Füllen Sie die Felder im Formular basierend auf der von Ihnen ausgewählten Option aus.
   • Wenn Sie die Option Vulnerability Response ausgewählt haben, füllen Sie die Felder im Formular aus.

     Tabelle : 1. Einstellungen für das Formular „VR-Ausnahmeverwaltung“.

     Feld	Beschreibung
     Dauer	Zeitraum, für den eine Ausnahme angefordert werden kann.
     Einheit	Zeiteinheit für den angegebenen Zeitraum.
     Fragebogen aktivieren, um Ausnahme anzufordern	Option zum Hinzufügen eines Fragebogens zur ausgelösten Ausnahmeanforderung.
     Fragebogen, um Ausnahme anzufordern	Option zum Anzeigen des von Ihnen ausgewählten Fragebogens zum Anfordern einer Ausnahme. Der Ausnahmefragebogen wird standardmäßig angezeigt.
     Fragebogen aktivieren, um falsch positive Meldung zu markieren	Option zum Hinzufügen eines Fragebogens zur ausgelösten falsch positiven Anforderung.
     Fragebogen, um falsch positive Meldung zu markieren	Option zum Anzeigen des von Ihnen ausgewählten Fragebogens als Falsch positiv markieren. Der Fragebogen für falsch positive Anforderungen wird standardmäßig angezeigt.

   • Wenn Sie die Option GRC: Richtlinien- und Compliance-Management ausgewählt haben, füllen Sie die Felder im Formular aus.

     Tabelle : 2. Einstellungen für das Formular „VR-Ausnahmeverwaltung“.

     Feld	Beschreibung
     Fragebogen aktivieren, um falsch positive Meldung zu markieren	Option zum Hinzufügen eines Fragebogens zur ausgelösten falsch positiven Anforderung.
     Fragebogen, um falsch positive Meldung zu markieren	Option zum Anzeigen des von Ihnen ausgewählten Fragebogens zum Markieren als falsch positiv. Der Fragebogen für falsch positive Anforderungen wird standardmäßig angezeigt.

4. Wählen Sie Speichern.