예외 요청 및 승인

지정된 기간 동안 취약한 항목 또는 정정 작업의 정정을 연기하도록 요청할 수 있습니다. 예를 들어 업데이트 적용 소유자는 시스템에 패치를 사용할 수 없는 경우 예외를 요청할 수 있습니다. 액세스 권한이 있는 승인자는 다른 사용자의 요청을 승인할 수 있습니다.

작업 공간에서 예외를 Vulnerability Response 요청할 수 있습니다. 에서 예외 요청 IT 정정 작업 공간 문서를 참조하십시오.

• 취약한 항목에 대한 예외 요청
• 정정 작업에 대한 예외 요청
• 대량 예외 요청

다음을 사용하여 GRC: Policy and Compliance Management정책 예외를 요청할 수도 있습니다.

• 를 사용하여 예외 요청 GRC: Policy and Compliance Management
• 를 사용하여 대량 예외 요청 GRC: Policy and Compliance Management

주:

이메일 알림은 예외 관리의 모든 단계에서 전송되어 요청의 상태 및 기타 상세 정보를 제공합니다. 예를 들어 예외가 요청되면 요청자는 요청이 제기되었음을 확인하는 이메일을 받습니다. 승인자는 예외가 요청되었다는 내용의 이메일도 받습니다.

의 v21.0 Vulnerability Response부터는 설정된 일 수가 지나면 승인자와 요청자 모두에 대한 이메일 알림과 함께 긍정 오류 및 예외를 승인하는 시간 프레임을 구성할 수 있습니다. 요청이 제기되면 취약한 항목이 검토 중 상태로 변경되고 상태 변경 기록이 생성됩니다. 승인자가 구성된 시간 범위 내에 응답하지 않으면 취약한 항목 또는 정정 작업이 오픈 상태로 되돌아갑니다. 이전 상태는 backup_state 필드에 저장됩니다. 자세한 내용은 예외 관리에 대한 승인 규칙 구성 문서를 참조하십시오.