Fordern Sie eine Ausnahme mit an GRC: Richtlinien- und Compliance-Management

Fordern Sie Richtlinienausnahmen mit an GRC Fähigkeit zur Verwaltung von Richtlinienausnahmen in Richtlinien- und Compliance-Management Anwendung von innerhalb Vulnerability Response.

Vorbereitungen

Bevor Sie die Integration von Richtlinienausnahmen verwenden können, um Richtlinienausnahmen anzufordern, müssen Sie herunterladen GRC: Richtlinien- und Compliance-Management Anwendung aus dem ServiceNow Store.

Erforderliche Rolle: sn_vul.Remediation_owner

Sie können auch Ausnahmen in der klassischen Anwenderoberfläche anfordern:

Prozedur

1. Navigieren zu Alle > Vulnerability Response > Angreifbare Elemente (Oder Korrekturaufgaben )> Alle , Und öffnen Sie das Element oder die Gruppe, für das Sie eine Ausnahme anfordern möchten.
   Das ausgewählte Element oder die ausgewählte Gruppe muss sich im Status „Offen“, „wird untersucht“ oder „Warten auf Implementierung“ befinden.
2. Klicken Sie im ausgewählten Formular auf Ausnahme Anfordern .
3. Füllen Sie im Formular die Felder aus.

   Tabelle : 1. Formular „Ausnahme anfordern“

   Feld	Beschreibung
   Richtlinie	Schwachstellenmanagement-Richtlinie, für die Sie eine Ausnahme anfordern.
   Kontrollziel	Kontrollziele, die der von Ihnen ausgewählten Richtlinie zugeordnet sind. Wenn keine Richtlinie ausgewählt ist, werden alle Kontrollziele aufgelistet.
   Gültig ab	Datum, an dem die Ausnahme beginnt. Der Standardwert ist das aktuelle Datum. Dieses Datum darf nicht in der Vergangenheit liegen.
   Gültig bis	Datum, an dem die Richtlinienausnahme abläuft, und der Status des angreifbaren Elements oder der angreifbaren Gruppe von zurückgestellt in Offen ändert. Hinweis: Die Anzahl der Tage, für die die Richtlinienausnahme gültig ist, darf nicht überschreiten Maximale Ausnahmedauer (Tage) Die Sie für die Richtlinie in Richtlinie und Compliance festgelegt haben. Weitere Informationen finden Sie unter Erstellen Sie eine Richtlinie .
   Grund	Grund für die Anforderung einer Ausnahme.
   Begründung	Details, die sich auf den Grund beziehen, warum diese Anforderung gestellt wird. Dieses Pflichtfeld muss vom Korrekturbesitzer ausgefüllt werden.

4. Klicken Sie auf Absenden.
   Weitere Informationen zur Integration von Richtlinienausnahmen und zur Übergabe zwischen dem Korrekturbesitzer und dem Compliance-Manager finden Sie unter Optionales Setup für Richtlinien- und Compliance-Management .