에서 사용하는 예외 GRC: 정책 및 준수 관리 요청 IT 정정 작업 공간

에서 IT 정정 작업 공간호스트 취약한 항목(VIT), 애플리케이션 취약한 항목(AVIT), 컨테이너 취약한 항목(CVIT) 또는 정정 작업(VUL, AVUL, CVUL 또는 CRG)에 대한 정책 예외를 요청합니다.

시작하기 전에

필요한 역할:

• 호스트 취약 항목(VIT)에 대한 sn_vul.remediation_owner
• 애플리케이션 취약 항목(AVIT)에 대한 sn_vul.app_security_champion
• 컨테이너 취약한 항목(CVIT)에 대한 sn_vul_container.remediation_owner
• 구성 테스트 결과(CTR)에 대한 sn_vulc.remediation_owner

이 태스크 정보

주:

의 취약성 대응v19.0부터 다음 용어의 이름이 변경되었습니다.

표 1. 용어 변경

v19.0 이전 용어	용어집 v19.0 이상
테스트 결과 그룹	정정 작업
구성 문제	구성 테스트 결과
정책	테스트 그룹

프로시저

1. 다음으로 이동 작업 공간 > IT 정정 작업 공간.
2. 애플리케이션 네비게이터에서 목록 아이콘( . )을 선택합니다.
3. 목록 페이지의 호스트 취약한 항목, 애플리케이션 취약한 항목, 컨테이너 취약한 항목 또는 정정 작업(VUL, AVUL, CVOL 또는 CRG)에서 예외를 요청할 기록을 선택합니다.
   선택한 기록은 오픈, 조사 중 또는 구현 대기 중 상태여야 합니다.
4. 예외 요청 버튼을 선택합니다.
5. 양식의 필드에 내용을 입력합니다.
   양식 필드에 대한 자세한 내용은 정책 예외에 대한 예외 양식 필드 요청 문서를 참조하십시오.
6. 예외 요청을 선택합니다.
7. 질문서 수행 모달에서 질문에 응답하여 요청에 대한 추가 정보를 제공하고 제출을 선택합니다.
   주:

   질문서 사용 모달은 질문서 상세 정보가 해당 통합 레지스트리에 추가되는 경우에만 나타납니다.
   요청이 승인을 위해 성공적으로 제출되었다는 메시지가 나타납니다.

   정책 예외 통합 및 정정 소유자와 준수 관리자 간의 핸드오프에 대한 자세한 내용은 정책 및 준수 관리 선택적 설정을 참조하십시오.