Solicite uma exceção para vulnerabilidades de contêiner usando GRC: Gestão de políticas e conformidade

Solicitar exceções de política usando GRC capacidade de gestão de exceções de política no Gestão de políticas e conformidade aplicação a partir de Contêiner de Resposta a vulnerabilidades.

Antes de Iniciar

Antes de usar a Integração de exceção de política para solicitar exceções de política, você deve baixar o. GRC: Gestão de políticas e conformidade aplicação do ServiceNow Store.

Função necessária: sn_vul.remediation_owner

Você também pode solicitar exceções na IU clássica:

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades do contêiner > Itens vulneráveis de contêiner (ou Tarefas de correção )> Todos e abra o item ou grupo para o qual você deseja solicitar uma exceção.
   O item ou grupo selecionado deve estar no estado Aberto, Em investigação ou Aguardando implementação.
2. No formulário selecionado, clique em Exceção de solicitação .
   Nota:

   Se GRC: Gestão de políticas e conformidadeÉ selecionado na tela Gestão de exceções e preencha os campos no formulário Solicitar exceção. Para mais informações sobre campos de formulário, consulte Formulário Solicitar exceção.
   1. Envie a solicitação de exceção clicando em Aprovação da solicitação .
      O estado dos itens vulneráveis muda para Em revisão e uma exceção de política é criada. Use Aprovação de mudança de estado para rastrear o status da solicitação de exceção.
   2. Exiba a exceção de política clicando na lista relacionada Exceções de política.
   3. Clique no número da exceção de política.
   4. Em Aprovador , selecione o nome do aprovador.
   5. Clique na guia Origem e selecione um objetivo de controle no Objetivo de controle campo.
   6. Clique na guia Avaliação de risco e selecione a classificação de risco em Classificação de risco campo.
   7. Salve o formulário.
   8. Clique em Controles afetados guia.
   9. Adicione os controles clicando em Adicionar .
   10. Salve o formulário.
       Nota:

       Você pode criar uma revisão de conformidade clicando em Solicitar revisão de conformidade .
       O formulário de aprovação é enviado ao aprovador.

       O aprovador pode aprovar a solicitação clicando em Aprovar ou solicite aprovação adicional clicando em Solicitar aprovação adicional .

       O estado do registro muda para Adiado. O motivo informado é aquele que você selecionou ao gerar a solicitação de exceção. . Adiamento fornece anotações adicionais sobre o registro.

       Nota:

       Se a solicitação for rejeitada, o registro será movido para o estado anterior.
3. Clique em Enviar.
   Para obter mais informações sobre a Integração de exceção de política e a transferência entre o responsável pela correção e o gerente de conformidade, consulte Configuração opcional da Gestão de políticas e conformidade .