Criar uma regra de exceção

Crie uma regra para solicitar automaticamente uma exceção para uma condição específica para um grupo de itens vulneráveis (IVs), como uma regra com uma condição que se baseia na gravidade da vulnerabilidade desses IVs. Com esta regra, você pode adiar IVs novos e existentes automaticamente se eles corresponderem à condição de regra aprovada.

Antes de Iniciar

Função necessária: sn_vul.vulnerability_admin

Por Que e Quando Desempenhar Esta Tarefa

A regra é aplicada a partir da data "Válido de" até a data "Válido até". A tarefa de correção (VUL) é criada quando a regra é aprovada. O método de agrupamento para esta VUL é conhecido como regras de exceção. A VUL é criada no estado Adiado. Você não pode fechar, reabrir ou excluir esta VUL. IVs novos e reabertos são adiados e adicionados a esta VUL a partir da data "Válido a partir de" até que o grupo expire na data "Válido até".

Nota:

As notificações por e-mail são enviadas em todas as fases do fluxo de trabalho da regra de exceção. Esses e-mails fornecem o status e outros detalhes de uma solicitação. Por exemplo, quando uma regra de exceção é solicitada, o solicitante recebe um e-mail que confirma que a solicitação foi enviada.

Nota:

Se a regra for rejeitada, você poderá reabri-la no estado Rascunho, atualizá-la e reenviá-la para aprovação.

Procedimento

1. Navegar até Todos > Resposta a vulnerabilidades > Administração > Regras de exceção.
2. Na página de registro Novo regra de exceção, clique em Novo para criar uma regra.
3. No formulário, preencha os campos.

   Tabela 1. Formulário Regra de exceção

   Campo	Descrição
   Nome	Nome da regra de exceção.
   Válido de	Data a partir da qual esta regra está ativa para adiar os IVs.
   Válido até	Data a partir da qual a tarefa de correção para de aceitar novos IVs.
   Motivo	Motivo para criar esta regra de exceção.
   Grupo de atribuição	Grupo ao qual a tarefa de correção criada para rastrear os IVs adiados está atribuída.
   Informação adicional	Informações adicionais que o solicitante deseja fornecer ao aprovador. Essas informações são preenchidas no campo de descrição da tarefa de correção.
   Condição	Condição de filtro para os IVs que podem ser definidos durante o processamento dos IVs.
   Executar em dados existentes	Opção que permite executar esta regra em dados existentes na primeira vez em que esta regra é executada.
   Fase do fluxo de trabalho	Status de aprovação atual da regra de exceção.
   Estado	Estado da regra de exceção.
   Ordem de execução	Ordem exclusiva para cada regra de exceção.
   Adiado até	Data até quando as VULs e VIs são adiadas. Nesta data, a VUL criada é fechada, todos os IVs são movidos para fora do grupo e as regras do grupo são reaplicadas.

4. Adicione o grupo de atribuição ao criar a regra.
5. Envie o formulário para aprovação.
   O status da solicitação muda para Em revisão. Até que você envie a regra de exceção, ela permanecerá no estado Rascunho.