Solicitando e aprovando uma exceção em Resposta a vulnerabilidades de aplicações

Você pode solicitar o adiamento da correção de um item vulnerável à aplicação e de uma tarefa de correção por um período especificado.

Por exemplo, como desenvolvedor, você pode solicitar uma exceção se um patch não estiver disponível para uma máquina. Os aprovadores que têm acesso podem aprovar solicitações de outros usuários.

Você também pode criar regras de exceção e solicitar uma extensão de exceção para uma regra de exceção. Por padrão, dois níveis de aprovação são necessários para adiamentos, regras de exceção e solicitações de extensão de exceção.

Para solicitar ou aprovar uma exceção, consulte:

• Solicite uma exceção para um item vulnerável à aplicação
• Solicite uma exceção para vulnerabilidades da aplicação usando GRC: Gestão de políticas e conformidade
• Aprovar regras de exceção e solicitações de extensão de regra de exceção em Resposta a vulnerabilidades de aplicações
• Solicite uma extensão para uma regra de exceção em Resposta a vulnerabilidades de aplicações

Nota:

As notificações por e-mail são enviadas em todas as fases da gestão de exceções, fornecendo o status e outros detalhes de uma solicitação. Por exemplo, quando uma exceção é solicitada, o solicitante recebe um e-mail confirmando que a solicitação foi gerada. O aprovador também recebe um e-mail informando que uma exceção foi solicitada.

A partir de v21.0 de Resposta a vulnerabilidades de aplicações, você pode configurar os intervalos de tempo para aprovar falsos positivos e exceções, junto com notificações por e-mail para o aprovador e o solicitante após um número definido de dias. Quando uma solicitação é gerada, o item vulnerável à aplicação muda para o status Em revisão e um registro de mudança de estado é criado. Se o aprovador não responder dentro do intervalo de tempo configurado, o item vulnerável da aplicação ou a tarefa de correção será revertido para o status Aberto. O estado anterior é armazenado em backup_state campo. Para obter mais informações, consulte Configure regras de aprovação para Gestão de exceções.

• Solicite uma exceção para um item vulnerável à aplicação
  Solicite uma exceção para um item vulnerável à aplicação que não pode ser corrigido imediatamente. Por exemplo, como desenvolvedor, você pode solicitar uma exceção se um patch não estiver disponível para uma máquina.
• Solicite uma exceção para vulnerabilidades da aplicação usando GRC: Gestão de políticas e conformidade
  Solicitar exceções de política usando GRC capacidade de gestão de exceções de política no Gestão de políticas e conformidade aplicação a partir de Resposta a vulnerabilidades de aplicações.
• Solicite uma exceção para uma tarefa de correção de aplicação
  Solicite uma exceção para adiar uma tarefa de correção de aplicação por um período especificado se ela não puder ser resolvida imediatamente.
• Aprovar regras de exceção e solicitações de extensão de regra de exceção em Resposta a vulnerabilidades de aplicações
  Aprove solicitações de exceção para itens vulneráveis à aplicação que não podem ser corrigidos imediatamente. Você deve avaliar essas solicitações de risco e aprová-las para adiamento até que possam ser corrigidas.
• Defina o mapeamento do motivo da política
  Você pode definir as opções de motivo para que estejam disponíveis para qualquer usuário que solicite uma exceção.
• Solicite uma extensão para uma regra de exceção em Resposta a vulnerabilidades de aplicações
  Solicite uma extensão para uma regra de exceção adiada antes que ela atinja a data de vencimento Adiado até. Como responsável pela correção, você não precisa mais aguardar até a data de vencimento adiada para fazer esta solicitação.
• Solicite uma extensão para uma tarefa de correção adiada em Resposta a vulnerabilidades de aplicações
  Solicite uma extensão para uma tarefa de correção adiada (VUL) antes que ela atinja a data de vencimento adiada até. Como responsável pela correção, você não precisa mais aguardar até a data de vencimento adiada para fazer esta solicitação.
• Solicite uma extensão para um item vulnerável da aplicação adiada em Resposta a vulnerabilidades de aplicações
  Solicite uma extensão para um item vulnerável da aplicação adiada antes que ele atinja a data de vencimento Adiado até. Como responsável pela correção, você não precisa mais aguardar até a data de vencimento adiada para fazer esta solicitação.