Solicitar uma extensão para um item vulnerável da aplicação adiada em Resposta a vulnerabilidades de aplicações

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Solicite uma extensão para um item vulnerável da aplicação adiada antes que ele atinja a data de vencimento adiada até. Como proprietário de correção, você não precisa mais esperar até a data de vencimento adiada para fazer essa solicitação.

    Antes de Iniciar

    Função necessária: sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado)

    Por Que e Quando Desempenhar Esta Tarefa

    Você também pode solicitar uma extensão nos espaços Resposta a vulnerabilidades. Para obter mais informações, consulte Solicitar uma extensão para um item vulnerável adiado no espaço do Gerenciador de vulnerabilidades.

    Procedimento

    1. Navegar até Todos > Resposta a vulnerabilidades de aplicações > Itens vulneráveis.
    2. Abra um item vulnerável da aplicação adiada.
    3. Selecione Solicitar extensão.
      Nota:
      O botão Solicitar extensão fica visível somente quando o estado do item vulnerável da aplicação é Adiado.
    4. Preencha os campos no formulário, conforme o apropriado.
      Campo Descrição
      Prorrogar até

      Selecione a data até quando o item vulnerável da aplicação adiada deve ser estendido para correção.

      Motivo Insira o motivo para adiar o problema.
      As opções incluem:
      • Aguardando janela de manutenção
      • Correção indisponível
      • Risco aceito
      • Controle de mitigação em vigor
      • Outro
      Informação adicional Insira outras informações relevantes.
    5. Selecione Solicitar aprovação.
      Um e-mail é acionado no envio da solicitação e na ação subsequente do aprovador.
      Nota:
      • A solicitação passa por dois níveis de aprovação.
      • Se uma regra de exceção adiada for estendida novamente, a contagem de adiamento de extensão aumentará no back-end.
    6. Depois que a solicitação é aprovada, as anotações Até, Motivo e Adiamento são atualizadas.