Solicite uma extensão para uma regra de exceção em Resposta a vulnerabilidades de aplicações

Solicite uma extensão para uma regra de exceção adiada antes que ela atinja a data de vencimento Adiado até. Como responsável pela correção, você não precisa mais aguardar até a data de vencimento adiada para fazer esta solicitação.

Antes de Iniciar

Funções necessárias: Gerente da App-Sec sn_vul.app_sec_manager, Campeão de segurança sn_vul.app_security_champion.

Por Que e Quando Desempenhar Esta Tarefa

Você também pode solicitar uma extensão do Resposta a vulnerabilidades Espaços de trabalho. Para obter mais informações, consulte .

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades de aplicações > Regras de exceção.
2. Selecione uma regra de exceção aprovada.
3. Selecione Extensão da solicitação .
4. Preencha os campos no formulário, conforme o apropriado.

   Campo	Descrição
   Prorrogar até	Selecione a data até a qual a regra de exceção deve ser estendida.
   Motivo	Insira o motivo para adiar a regra de exceção. As opções incluem: Risco aceito Aguardando janela de manutenção Correção indisponível Mitigação do controle em vigor Outro
   Informações adicionais	Insira outras informações relevantes.

5. Selecione Aprovação da solicitação .
   Na aprovação da solicitação, os campos Adiado até, Motivo e Informações adicionais são atualizados na regra de exceção e nas tarefas de correção associadas e nos itens vulneráveis à aplicação. Um e-mail também é acionado no envio da solicitação e na ação subsequente pelo aprovador.

   Nota:

   • A solicitação passa por dois níveis de aprovação.
   • O botão Solicitar extensão não está disponível para tarefas de correção criadas como parte de uma regra de exceção.
   • Se uma regra de exceção adiada for estendida novamente, a contagem de adiamento de extensão aumentará no back-end