Demander une exception pour les vulnérabilités d’applications à l’aide de GRC : Gestion de la politique et de la conformité

Demandez des exceptions à la politique à l’aide de l’aptitude de GRC gestion des exceptions de politique de l’application à partir de Réponse aux vulnérabilités des applications.Gestion de la politique et de la conformité

Avant de commencer

Avant de pouvoir utiliser l’intégration des exceptions de politique pour demander des exceptions de politique, vous devez télécharger l’application à partir GRC : Gestion de la politique et de la conformité du ServiceNow Store.

Rôle requis : sn_vul.remediation_owner

Vous pouvez également demander des exceptions dans l’interface utilisateur classique :

Procédure

1. Accédez à la Tout > Application Vulnerability Response > Éléments vulnérables de l'application (ou Tâches de remédiation)>Toutes, et ouvrez l’élément ou le groupe pour lequel vous souhaitez demander une exception.
   L’élément ou le groupe sélectionné doit être dans l’état Ouvert, En cours d’examen ou En attente d’implémentation.
2. Sur le formulaire sélectionné, cliquez sur Demande d’exception.
3. Si GRC : Gestion de la politique et de la conformité est sélectionné dans l’écran Gestion des exceptions, renseignez les champs du formulaire Demande d’exception.

   Tableau 1. Formulaire de demande d’exception

   Champ	Description
   Politique	Politique de gestion de la vulnérabilité pour laquelle vous demandez une exception.
   Objectif du contrôle	Objectifs de contrôle associés à la politique que vous avez sélectionnée. Si une politique n’est pas sélectionnée, tous les objectifs de contrôle sont répertoriés.
   Début de validité	Date à laquelle l’exception commencera. La valeur par défaut est la date actuelle. Cette date ne peut pas être dans le passé.
   Fin de validité	Date à laquelle l’exception de politique expire et où l’état de l’élément ou du groupe vulnérable passe de Différé à Ouvert. Remarque : Le nombre de jours pendant lesquels l’exception de politique est valide ne peut pas dépasser la durée maximale de l’exception (jours) que vous définissez pour la politique dans Politique et conformité. Pour plus d’informations, consultez Créer une politique.
   Motif	Motif de la demande d’exception.
   Justification	Détails liés au motif pour lequel cette demande est effectuée. Ce champ obligatoire doit être renseigné par le propriétaire du rattrapage.

   1. Cliquez sur Demander l’approbation pour soumettre la demande d’exception.
      L’état des éléments vulnérables passe à En cours de révision et une exception de politique est créée. Utilisez l’onglet Approbation du changement d’état pour suivre l’état de la demande d’exception.
   2. Cliquez sur la liste connexe Exceptions de politique pour afficher l’exception de politique.
   3. Cliquez sur le numéro d’exception de politique.
   4. Dans le champ Approbateur , sélectionnez son nom.
   5. Cliquez sur l’onglet Source et sélectionnez un objectif de contrôle dans le champ Objectif de contrôle .
   6. Cliquez sur l’onglet Évaluation des risques et sélectionnez l’évaluation du risque dans le champ Évaluation du risque .
   7. Enregistrez le formulaire.
   8. Cliquez sur l’onglet Contrôles impactés, puis sur Ajouter pour ajouter les contrôles.
   9. Enregistrez le formulaire.
      Remarque :

      Vous pouvez effectuer un examen de conformité en cliquant sur Demander un examen de conformité.
   10. Le formulaire d’approbation est envoyé à l’approbateur.
   11. En tant qu’approbateur, vous pouvez approuver la demande en cliquant sur Approuver ou demander une approbation supplémentaire en cliquant sur Demander une approbation supplémentaire.
       L’état de l’enregistrement devient Différé. Le motif indiqué est celui que vous avez sélectionné lors de l’émission de la demande d’exception. L’onglet Report fournit des notes supplémentaires sur l’enregistrement.

       Remarque :

       Si la demande est rejetée, l’enregistrement revient à son état précédent.
4. Cliquez sur Envoyer.
   Pour plus d’informations sur l’intégration des exceptions de politique et le transfert entre le propriétaire du rattrapage et le gestionnaire de conformité, consultez Configuration facultative de Policy and Compliance Management.