Solicite uma exceção usando GRC: Gestão de políticas e conformidade em Espaço de correção de problemas de TI

Solicite uma exceção de política para o item vulnerável do host (VIT), item vulnerável da aplicação (AVIT), item vulnerável do contêiner (CVIT) ou tarefa de correção (VUL, AVUL, CVUL ou CRG) do Espaço de correção de problemas de TI.

Antes de Iniciar

Função necessária:

• sn_vul.remediation_owner para Itens vulneráveis do host (Vits)
• sn_vul.app_security_champion para Itens vulneráveis à aplicação (AVITs)
• sn_vul_container.remediation_owner para Itens vulneráveis do contêiner (CVITs)
• sn_vulc.remediation_owner para resultados de teste de configuração (CTRs)

Por Que e Quando Desempenhar Esta Tarefa

Nota:

A partir da v19.0 de Resposta a vulnerabilidades, os seguintes termos foram renomeados:

Tabela 1. Mudanças na terminologia

Terminologia anterior à v19.0	Terminologia v19.0 em diante
Grupos de resultados de teste	Tarefas de correção
Problemas de configuração	Resultados de testes de configuração
Política	Grupo de teste

Procedimento

1. Navegar até Espaços > Espaço de correção de TI.
2. No navegador de aplicações, selecione o ícone Lista ( ).
3. Na página Lista, em Itens vulneráveis ao host, Itens vulneráveis à aplicação, Itens vulneráveis ao contêiner ou Tarefas de correção (VUL, AVUL, CVUL ou CRG), selecione o registro para o qual você deseja solicitar uma exceção.
   O registro selecionado deve estar no estado Aberto, Em investigação ou Aguardando implementação.
4. Selecione Exceção de solicitação botão.
5. No formulário, preencha os campos.
   Para mais informações sobre campos de formulário, consulte Campos de formulário Solicitar exceção para exceções de política.
6. Selecione Exceção de solicitação .
7. No modal Responder ao questionário, responda às perguntas para fornecer informações adicionais sobre sua solicitação e selecione Enviar .
   Nota:

   O modal Responder questionário aparece somente quando os detalhes do questionário são adicionados ao respectivo registro de integração.
   É exibida uma mensagem informando que sua solicitação foi enviada com sucesso para aprovação.

   Para obter mais informações sobre a Integração de exceção de política e a transferência entre o responsável pela correção e o gerente de conformidade, consulte Configuração opcional da Gestão de políticas e conformidade .