Solicite uma exceção para o item vulnerável do host (VIT), o item vulnerável da aplicação (AVIT), o item vulnerável do contêiner (CVIT) e a tarefa de correção (VUL, AVUL, CVUL ou CRG) do Espaço de correção de problemas de TI.
Antes de Iniciar
Função necessária:
- sn_vul.remediation_owner para Itens vulneráveis do host (Vits)
- sn_vul.app_security_champion para Itens vulneráveis à aplicação (AVITs)
- sn_vul_container.remediation_owner para Itens vulneráveis do contêiner (CVITs)
- sn_vulc.remediation_owner para resultados de teste de configuração (CTRs)
Por Que e Quando Desempenhar Esta Tarefa
Algumas vulnerabilidades podem não ter um patch, correção ou solução existente. Ou você pode determinar que uma tarefa de correção não pode ser resolvida até a data de destino. Quando sua correção não pode estar em conformidade com um gerenciamento de vulnerabilidades publicado ou política de segurança, padrão ou diretriz, você pode solicitar uma exceção.
Você pode solicitar exceções para tarefas de correção (VUL, AVUL, CVUL ou CRG) e itens vulneráveis (VIT, AVIT ou CVIT) do Espaço de correção de problemas de TI atribuídos a você.
Nota: A partir da v19.0 de
Resposta a vulnerabilidades, os seguintes termos foram renomeados:
Tabela 1. Mudanças na terminologia
| Terminologia anterior à v19.0 |
Terminologia v19.0 em diante |
| Grupos de resultados de teste |
Tarefas de correção |
| Problemas de configuração |
Resultados de testes de configuração |
| Política |
Grupo de teste |
A partir da versão 18,0 , você pode solicitar exceções para itens de vulnerabilidade da aplicação e itens de vulnerabilidade do contêiner.
Para obter mais informações sobre como solicitar exceções no ambiente clássico, consulte Solicite uma exceção para uma tarefa de correção.
Procedimento
-
Navegar até .
-
Selecione o ícone Lista.
-
Na lista Tarefas de correção, abra uma tarefa de correção (VUL, avul, CVUL ou CRG) ou registro (vits, AVITs ou CVITs) para o qual você deseja solicitar uma exceção.
-
Nos botões de ação de IU à direita, clique em Exceção de solicitação .
-
Na caixa de diálogo exibida, preencha a data de término da exceção, selecione um motivo na lista e adicione outras informações necessárias.
-
Clique em Exceção de solicitação .
- Em Responder ao questionário modal, responda às perguntas e clique em Enviar .
Nota: . Responder ao questionário o modal aparece somente quando Habilite o questionário para solicitar exceção a caixa de seleção está marcada em Configuração da Gestão de exceções formulário.
Uma mensagem é exibida informando que sua solicitação foi enviada com sucesso para aprovação.
Uma solicitação de exceção para uma tarefa de correção é aprovada usando um fluxo de trabalho de aprovação padrão de dois níveis. Depois que a solicitação é aprovada pelo aprovador de nível 1, ela é enviada para o aprovador de nível 2.
- A tarefa de correção ou o registro faz a transição para Em revisão enquanto a solicitação de exceção está aberta.
- A tarefa de correção ou o registro muda para Adiado se a solicitação for aprovada.
- O registro de solicitação de exceção (nº VCA) é encerrado depois que sua solicitação de exceção é aprovada.
Para exibir o status de suas solicitações de aprovação, em Solicitações de exceção na página Lista, clique em
Minhas solicitações . O número da solicitação (nº VCA) é exibido quando você abre o registro ou a tarefa de correção na lista.
- Se a solicitação for rejeitada, o registro de solicitação (nº VCA) será exibido Rejeitado Na coluna Estado de aprovação na exibição de lista em Minhas solicitações.
- Você deverá enviar uma nova solicitação de exceção se ainda quiser adiar este item.