Solicitar uma extensão para uma regra de exceção no Configuration Compliance

Solicite uma extensão para uma regra de exceção adiada antes que ela atinja o adiado até a data de vencimento. Como proprietário de correção, você não precisa mais esperar até a data de vencimento adiada para fazer essa solicitação.

Antes de Iniciar

Função necessária: sn_vul.exception_approver

Por Que e Quando Desempenhar Esta Tarefa

Você também pode solicitar uma extensão nos espaços Vulnerability Response. Para obter mais informações, consulte Solicitar uma extensão para um item vulnerável adiado no Espaço do gerenciador de vulnerabilidades.

Nota:

A partir da v14.9 de Configuration Compliance, os seguintes termos foram renomeados:

Tabela 1. Mudanças na terminologia

Terminologia anterior à v14.9	Terminologia v14.9 em diante
Grupo de resultados de testes	Tarefa de Correção
Regras de Grupo	Regras de tarefa de correção
Política	Grupo de teste

Procedimento

1. Navegar até Todos > Configuration Compliance > Regras de exceção.
2. Selecione uma regra de exceção aprovada.
3. Selecione Solicitar extensão.
4. Preencha os campos no formulário, conforme apropriado.

   Campo	Descrição
   Prorrogar até	Selecione a data até quando a regra de exceção deve ser estendida.
   Motivo	Insira o motivo para adiar a regra de exceção. As opções incluem: Risco aceito Aguardando janela de manutenção Correção indisponível Controle de mitigação em vigor Outro
   Informações adicionais	Insira outras informações relevantes.

5. Selecione Solicitar aprovação.
   Na aprovação da solicitação, os campos Adiado até, Motivo e Informações adicionais são atualizados na regra de exceção e nos grupos de resultados de testes associados. Um e-mail também é acionado no envio da solicitação e na ação subsequente do aprovador.

   Nota:

   • A solicitação passa por dois níveis de aprovação.
   • Se uma regra de exceção adiada for estendida novamente, a contagem de adiamento de extensão aumentará no back-end.