Solicitando e aprovando uma exceção em Contêiner de Resposta a vulnerabilidades

Você pode solicitar o adiamento da correção de um item vulnerável ao contêiner (CVIT) por um período especificado. Por exemplo, como desenvolvedor, você pode solicitar uma exceção se um patch não estiver disponível para uma máquina. Os aprovadores que têm acesso podem aprovar solicitações de outros usuários.

Para solicitar ou aprovar uma exceção, consulte:

• Solicite uma exceção para um item vulnerável de contêiner
• Solicite uma exceção para vulnerabilidades de contêiner usando GRC: Gestão de políticas e conformidade

Nota:

As notificações por e-mail são enviadas em todas as fases da gestão de exceções, fornecendo o status e outros detalhes de uma solicitação. Por exemplo, quando uma exceção é solicitada, o solicitante recebe um e-mail confirmando que a solicitação foi gerada. O aprovador também recebe um e-mail informando que uma exceção foi solicitada. A partir da v2.5 de Contêiner de Resposta a vulnerabilidades, você pode configurar os intervalos de tempo para aprovar falsos positivos e exceções, junto com notificações por e-mail para o aprovador e o solicitante após um número definido de dias. Quando uma solicitação é gerada, o item vulnerável do contêiner muda para o status Em revisão e um registro de mudança de estado é criado. Se o aprovador não responder dentro do intervalo de tempo configurado, o item vulnerável do contêiner ou a tarefa de correção será revertido para o status Aberto. O estado anterior é armazenado em backup_state campo. Para obter mais informações, consulte Configure regras de aprovação para Gestão de exceções.

• Solicite uma exceção para um item vulnerável de contêiner
  Solicite uma exceção para um item vulnerável ao contêiner (CVIT) que não pode ser corrigido imediatamente. Por exemplo, como responsável pela correção, você pode solicitar uma exceção se um patch não estiver disponível para uma máquina.
• Solicite uma exceção para uma tarefa de correção de contêiner
  Solicite uma exceção para adiar uma tarefa de correção de contêiner por um período especificado se ela não puder ser resolvida imediatamente.
• Solicite uma exceção para vulnerabilidades de contêiner usando GRC: Gestão de políticas e conformidade
  Solicitar exceções de política usando GRC capacidade de gestão de exceções de política no Gestão de políticas e conformidade aplicação a partir de Contêiner de Resposta a vulnerabilidades.
• Defina um mapeamento de motivo de política
  Defina as opções de motivo para que estejam disponíveis para qualquer usuário que solicite uma exceção.
• Aprovar uma solicitação de exceção em Contêiner de Resposta a vulnerabilidades
  Aprove solicitações de exceção para itens vulneráveis ao contêiner ou tarefas de correção que não podem ser corrigidas imediatamente. Você deve avaliar essas solicitações de risco e aprová-las para adiamento até que possam ser corrigidas.
• Adie um item vulnerável de contêiner em Contêiner de Resposta a vulnerabilidades
  Se você determinar que o problema associado a um item vulnerável ao contêiner (CVIT) é de baixo risco e pode ser adiado imediatamente sem análise adicional, poderá usar Adiar recurso.
• Solicite uma extensão para um item vulnerável de contêiner adiado
  Solicite uma extensão para um item vulnerável de contêiner adiado antes que ele atinja a data de vencimento Adiado até. Como responsável pela correção, você não precisa mais aguardar até a data de vencimento adiada para fazer esta solicitação.