Adiar uma tarefa de correção

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Se você determinar que o problema associado a uma tarefa de correção (VUL) é de baixa prioridade e pode ser adiado imediatamente sem análise adicional, você pode usar o recurso Solicitar exceção.

    Antes de Iniciar

    Função necessária: sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado)

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode adiar uma tarefa de correção de um registro de tarefa de correção nos espaços Resposta a vulnerabilidades. Depois de enviar a solicitação, ela é enviada para aprovação. Consulte Solicitar uma exceção no Espaço de correção de problemas de TI.

    Um trabalho agendado é executado todos os dias, verificando se há tarefas de correção adiadas que atingiram a data de reabertura. No dia em que o adiamento da tarefa estiver definido para expirar, a tarefa será reaberta.

    Nota:
    Você pode mover manualmente solicitações de mudança e tarefas de correção por meio dos estados de seus ciclos de vida em seus respectivos registros com a sincronização de estado habilitada, mas quando o sistema registra que um CHG mudou seu estado, ou você adiciona um CHG ou o remove de uma tarefa de correção , a sincronização de estado pode potencialmente substituir sua intervenção manual. No entanto, os estados de solicitação de mudança não movem automaticamente as tarefas de correção dos estados Encerrado ou Adiado.

    Procedimento

    1. Navegar até Todos > Resposta a vulnerabilidades > Tarefas de correção.
    2. Abra um registro.
    3. Clique em Solicitar exceção.
    4. Preencha os campos no formulário, conforme o apropriado.
      Campo Descrição
      Até

      Selecione a data em que o estado Adiado expira e a tarefa de correção é reativada.

      Depois que o registro for enviado, se as notificações por e-mail estiverem definidas, os membros do grupo Resposta a vulnerabilidades receberão um e-mail quando a data de expiração estiver dentro de uma semana. Quando a data de adiamento expira, a tarefa de correção é definida novamente como Aberta e uma segunda notificação por e-mail é enviada.

      Motivo Insira o motivo para adiar o problema.
      As opções incluem:
      • Aguardando janela de manutenção
      • Falso positivo
      • Correção indisponível
      • Risco aceito
      • Controle de mitigação em vigor
      • Outro
      Informação adicional Insira outras informações relevantes.
    5. Clique em Enviar.
      O grupo está marcado como Em revisão. Um link relacionado a Reabrir é exibido. A data e o motivo da reabertura aparecem nas anotações de trabalho na guia Aprovações de mudança de estado.