Configurer la gestion des exceptions pour Conformité de la configuration

Limitez la durée d’une exception demandée et ajoutez un questionnaire à l’exception à l’aide du Conformité de la configuration module. Par défaut, une exception est demandée à l’aide du ServiceNow® Réponse aux vulnérabilités module. Vous pouvez également demander une exception à l’aide de l’intégration GRC : Gestion de la politique et de la conformité .

Avant de commencer

Rôle requis : sn_vulc.admin

Pourquoi et quand exécuter cette tâche

Si Réponse aux vulnérabilités cette option est activée, vous pouvez limiter la durée pendant laquelle une exception peut être demandée. De même, si le GRC : Gestion de la politique et de la conformité module est installé, vous pouvez sélectionner GRC : Gestion de la politique et de la conformité sur l’écran de configuration. L’activation de cette option vous permet de demander une exception qui spécifie l’objectif de politique et de contrôle à partir de GRC.

Si vous ajoutez un questionnaire, il est envoyé à la personne qui émet la demande d’exception ou de faux positif. Vous pouvez utiliser le questionnaire par défaut ou en créer un en fonction de vos besoins.

Il est utile que l’approbateur d’exceptions comprenne la raison de la demande d’exception.

Procédure

1. Accédez à la Tous > Configuration Compliance > Administration > Gestion des exceptions.
2. Dans le formulaire Configuration de gestion de l’exception, sélectionnez la façon dont vous souhaitez gérer une exception en sélectionnant une option dans la liste Gérer les exceptions à l’aide.
   • Réponse aux vulnérabilités
     Remarque :

     À partir de la version 22.0 de Réponse aux vulnérabilités, vous pouvez également configurer un questionnaire pour les demandes de faux positif pour l’option Réponse aux vulnérabilités .
   • GRC : Gestion de la politique et de la conformité
     Remarque :

     Vous devez activer le module d’extension GRC à utiliser GRC : Gestion de la politique et de la conformité pour demander une exception.
   Remarque :

   La modification de la configuration n’a pas d’impact sur les données existantes.
3. Renseignez les champs du formulaire.

   Tableau 1. Paramètres pour le formulaire de gestion des exceptions CC

   Champ	Description
   Durée	Période pour laquelle une exception peut être demandée.
   Unité	Unité de temps pour la période spécifiée.
   Activer le questionnaire pour demander une exception	Option permettant d’ajouter un questionnaire à la demande d’exception en cours d’émission.
   Questionnaire pour demander une exception	Option permettant d’afficher le questionnaire que vous avez sélectionné pour demander une exception. Le questionnaire d’exceptions s’affiche par défaut.
   Activer le questionnaire pour marquer comme faux positif	Option permettant d’ajouter un questionnaire à la demande de faux positif émise.
   Questionnaire pour marquer comme faux positif	Option permettant d’afficher le questionnaire que vous avez sélectionné pour le marquer comme faux positif. Le questionnaire pour une demande de faux positif s’affiche par défaut.

4. Sélectionnez Enregistrer.