Fordern Sie eine Ausnahme mit an GRC: Richtlinien- und Compliance-Management In Arbeitsbereich für IT-Korrekturen

Fordern Sie eine Richtlinienausnahme für das angreifbare Host-Element (VIT), das angreifbare Anwendungselement (AVIT), das angreifbare Container-Element (CVIT) oder die Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) von an Arbeitsbereich für IT-Korrekturen.

Vorbereitungen

Erforderliche Rolle:

• sn_vul.Remediation_owner für angreifbare Host-Elemente (Vits)
• sn_vul.App_Security_Champion für angreifbare Anwendungselemente (AVITs)
• sn_vul_Container.Remediation_owner für angreifbare Container-Elemente (CVITs)
• sn_vulc.Remediation_owner für Konfigurationstestergebnisse (CTRs)

Warum und wann dieser Vorgang ausgeführt wird

Hinweis:

Ab v19.0 von Vulnerability Response, Die folgenden Begriffe wurden umbenannt:

Tabelle : 1. Änderungen in der Terminologie

Terminologie vor v19.0	Terminologie v19.0 und höher
Testergebnisgruppen	Korrekturaufgaben
Konfigurationsprobleme	Konfigurationstestergebnisse
Richtlinie	Testgruppe

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für IT-Korrekturenan.
2. Wählen Sie im Anwendungsnavigator das Listensymbol ( ).
3. Wählen Sie auf der Listenseite unter angreifbare Host-Elemente, angreifbare Anwendungselemente, angreifbare Container-Elemente oder Korrekturaufgaben (VUL, AVUL, CVUL oder CRG) den Datensatz aus, für den Sie eine Ausnahme anfordern möchten.
   Der von Ihnen ausgewählte Datensatz muss sich im Status „Offen“, „wird untersucht“ oder „Warten auf Implementierung“ befinden.
4. Wählen Sie aus Ausnahme Anfordern Schaltfläche.
5. Füllen Sie im Formular die Felder aus.
   Weitere Informationen zu den Formularfeldern finden Sie unter Formularfelder „Ausnahme anfordern“ für Richtlinienausnahmen.
6. Wählen Sie Aus Ausnahme Anfordern .
7. Beantworten Sie im Modal „Fragebogen erstellen“ die Fragen, um zusätzliche Informationen zu Ihrer Anforderung bereitzustellen, und wählen Sie aus Übermitteln .
   Hinweis:

   Das Modal „Fragebogen ausfüllen“ wird nur angezeigt, wenn die Fragebogendetails der jeweiligen Integrationsregistrierung hinzugefügt werden.
   Es wird eine Nachricht angezeigt, dass Ihre Anforderung erfolgreich zur Genehmigung übermittelt wurde.

   Weitere Informationen zur Integration von Richtlinienausnahmen und zur Übergabe zwischen dem Korrekturbesitzer und dem Compliance-Manager finden Sie unter Optionales Setup für Richtlinien- und Compliance-Management .