Configure a Gestão de exceções para Resposta a vulnerabilidades de aplicações

Limitar a duração de uma exceção solicitada e adicionar um questionário à solicitação de exceção ou falso positivo usando o módulo . Por padrão, uma exceção é solicitada usando ServiceNow® Resposta a vulnerabilidades de aplicações módulo. Você também pode solicitar uma exceção usando GRC: Gestão de políticas e conformidade integração.

Antes de Iniciar

Função necessária: sn_vul.app_manage_exception_configuration

Por Que e Quando Desempenhar Esta Tarefa

Se Resposta a vulnerabilidades habilitado, você pode limitar a duração pela qual uma exceção pode ser solicitada. Da mesma forma, se o GRC: Gestão de políticas e conformidade o módulo está instalado, você pode selecionar GRC: Gestão de políticas e conformidade na tela de configuração. Habilitar esta opção permite que você solicite uma exceção que especifica o objetivo de Política e controle de GRC.

Se você adicionar um questionário, ele será enviado para a pessoa que levantou a exceção ou a solicitação de falso positivo. Você pode usar o questionário padrão ou criar um com base em seus requisitos.

É útil que o aprovador da exceção entenda o motivo da solicitação da exceção.

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades de aplicações > Administração > Gestão de exceção.
2. No formulário Configuração de gestão de exceções, selecione como você deseja gerenciar uma exceção selecionando uma opção na lista Gerenciar exceções usando.
   Nota:

   Começando com Resposta a vulnerabilidades versão 17,1, você pode selecionar uma Resposta a vulnerabilidades ou GRC: Gestão de políticas e conformidade. Você deve ativar o. GRC plug-in a ser usado GRC: Gestão de políticas e conformidade para solicitar uma exceção. Mudar a configuração não afeta os dados existentes.
3. Preencha os campos no formulário com base na opção selecionada.
   • Se você selecionou Resposta a vulnerabilidades e preencha os campos no formulário.

     Tabela 1. Formulário de Configurações do Gestão de exceções de VR

     Campo	Descrição
     Duração	Período para o qual uma exceção pode ser solicitada.
     Unidade	Unidade de tempo para o período especificado.
     Habilitar questionário para solicitar exceção	Opção para adicionar um questionário à solicitação de exceção que está sendo gerada.
     Questionário para solicitar exceção	Opção para exibir o questionário selecionado por você para solicitar uma exceção. O Questionário de exceção é exibido por padrão.
     Habilitar questionário para marcar como falso-positivo	Opção para adicionar um questionário à solicitação de falso positivo que está sendo gerada.
     Questionário para marcar como falso-positivo	Opção para exibir o questionário selecionado por você para marcar como falso positivo. O questionário para solicitação falso-positivo é exibido por padrão.

   • Se você selecionou GRC: Gestão de políticas e conformidade e preencha os campos no formulário.

     Tabela 2. Formulário de Configurações do Gestão de exceções de VR

     Campo	Descrição
     Habilitar questionário para marcar como falso-positivo	Opção para adicionar um questionário à solicitação de falso positivo que está sendo gerada.
     Questionário para marcar como falso-positivo	Opção para exibir o questionário selecionado por você para marcar como falso positivo. O questionário para solicitação falso-positivo é exibido por padrão.

4. Selecione Save (Salvar).