에 대한 예외 관리 구성 취약성 대응
조직이 게시된 취약성 관리 또는 보안 정책, 표준 또는 가이드라인을 준수할 수 없는 경우 예외를 요청할 수 있습니다. 예외 관리에는 정책에 따라 정정할 수 없는 VI(취약한 항목) 또는 RT(정정 작업)에 대한 예외를 요청, 검토, 승인 또는 거부하는 작업이 포함됩니다.
시작하기 전에
모듈을 사용하여 취약성 대응 요청된 예외의 기간을 제한하고 예외 또는 긍정 오류 요청에 질문서를 추가합니다. 기본적으로, 예외를 설정하면 모듈을 사용하여 요청됩니다 ServiceNow® 취약성 대응 . 통합을 사용하여 예외를 요청할 수도 있습니다 GRC: 정책 및 준수 관리 .
가상 사용자와 세분화된 역할을 사용하여 사용자와 그룹이 애플리케이션에서 보고 수행할 취약성 대응 수 있는 것을 관리할 수 있습니다. 설정 도우미에서 가상 사용자 역할의 초기 할당에 대한 자세한 내용은 문서를 참조하십시오 설정 도우미를 취약성 대응 사용하여 가상 사용자 역할 할당. 세분화된 역할 관리에 대한 자세한 내용은 다음 문서를 참조하십시오 의 가상 사용자 및 세분화된 역할 관리 취약성 대응.
필요한 역할: sn_vul.manage_exception_configuration이 태스크 정보
가 활성화된 경우 취약성 대응 예외를 요청할 수 있는 기간을 제한할 수 있습니다. 마찬가지로 모듈이 설치되어 있으면 GRC: 정책 및 준수 관리 구성 화면에서 선택할 GRC: 정책 및 준수 관리 수 있습니다. 이 옵션을 사용하면 에서 정책 및 제어 목표를 GRC지정하는 예외를 요청할 수 있습니다.
질문서를 추가하면 예외 또는 긍정 오류 요청을 제기하는 사람에게 전송됩니다. 기본 질문서를 사용하거나 요구 사항에 따라 만들 수 있습니다.
예외 승인자가 예외를 요청하는 이유를 이해하는 것이 좋습니다.