Solicite uma exceção para uma tarefa de correção em Conformidade de configurações

Solicite uma exceção para adiar a correção de uma tarefa de correção por um período especificado se ela não puder ser corrigida imediatamente.

Antes de Iniciar

Função necessária: sn_vulc.remediation_owner

Por Que e Quando Desempenhar Esta Tarefa

Importante:

Você pode solicitar uma exceção para:

• tarefas de correção no Espaço do gerente de vulnerabilidade e. Espaço de correção de problemas de TI. Para obter mais informações, consulte Solicite uma exceção no Espaço de correção de problemas de TI.
• vários resultados de testes simultaneamente do Espaço do gerente de vulnerabilidade. Para obter mais informações, consulte Solicitar exceção em massa no Espaço do Gerenciador de vulnerabilidades.

Nota:

A partir da v14.9 de Conformidade de configurações, os seguintes termos foram renomeados:

Tabela 1. Mudanças na terminologia

Terminologia anterior à v14.9	Terminologia v14.9 em diante
Grupo de resultados de teste	Tarefa de correção
Regras de grupo	Regras de tarefa de correção
Política	Grupo de teste

Procedimento

1. Navegar até Tudo > Conformidade de configurações > Tarefas de correção > Todas as tarefas.
2. Selecione a tarefa de correção para a qual você deseja solicitar uma exceção.
   A tarefa selecionada deve estar no estado Aberto, Em investigação ou Aguardando implementação.
3. No formulário Tarefa de correção, clique em Exceção de solicitação .
   Nota:

   Dependendo de Resposta a vulnerabilidades ou GRC: Gestão de políticas e conformidade está selecionado em Conformidade de configurações > Gestão de exceção , o formulário Solicitar exceção muda. Veja Configure a Gestão de exceções para Conformidade de configurações
4. Se Resposta a vulnerabilidades Estiver selecionado na tela Gestão de exceções e faça o seguinte:
   1. No formulário, preencha os campos.

      Tabela 2. Formulário Solicitar exceção

      Campo	Descrição
      Até	Data em que a solicitação de exceção expira. Esta data deve estar dentro da duração selecionada em Tudo > Conformidade de configurações > Administração > Gestão de exceção tela. Quando a solicitação de exceção expira, a tarefa de correção é revertida para o estado Aberto. Nota: A partir da versão 14,7 de Conformidade de configurações(CC), se uma tarefa de correção adiada for reaberta por um scanner antes que a janela de exceção expire, o estado da tarefa de correção mudará de Aberto para Adiado. Esta funcionalidade está desabilitada por padrão. Para habilitar essa funcionalidade, defina o valor da propriedade do sistema sn_vulc.auto_defer_test_result_in_active_exception_windowpara verdadeiro. Além disso, a data Adiado até persiste mesmo depois que a tarefa de correção é reaberta após a data de expiração.
      Motivo	Motivo da exceção. Estas são as opções: Risco aceito Aguardando janela de manutenção Correção indisponível Redução do controle no local Outro Para ver como adicionar novas opções de motivo, consulte Defina mapeamentos de motivo da política.
      Informações adicionais	Detalhes relacionados ao motivo pelo qual esta solicitação está sendo feita. Este campo deve ser atualizado pelo responsável pela correção.

   2. Envie a solicitação de exceção clicando em Aprovação da solicitação .

Resultado

O estado da tarefa de correção muda para Em revisão. Use Aprovação de mudança de estado para rastrear o status da solicitação de exceção.