Criar uma regra de exceção

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 2 min. de leitura

    • Crie uma regra para solicitar automaticamente uma exceção para uma condição específica para um grupo de itens vulneráveis (IVs), como uma regra com uma condição que se baseia na gravidade da vulnerabilidade desses IVs. Com esta regra, você pode adiar IVs novos e existentes automaticamente se eles corresponderem à condição de regra aprovada.

    Antes de Iniciar

    Função necessária: sn_vul.vulnerability_admin

    Por Que e Quando Desempenhar Esta Tarefa

    A regra é aplicada a partir da data "Válido de" até a data "Válido até". A tarefa de correção (VUL) é criada quando a regra é aprovada. O método de agrupamento para esta VUL é conhecido como regras de exceção. A VUL é criada no estado Adiado. Você não pode fechar, reabrir ou excluir esta VUL. IVs novos e reabertos são adiados e adicionados a esta VUL a partir da data "Válido a partir de" até que o grupo expire na data "Válido até".
    Nota:

    As notificações por e-mail são enviadas em todas as fases do fluxo de trabalho da regra de exceção. Esses e-mails fornecem o status e outros detalhes de uma solicitação. Por exemplo, quando uma regra de exceção é solicitada, o solicitante recebe um e-mail que confirma que a solicitação foi enviada.

    Nota:
    Se a regra for rejeitada, você poderá reabri-la no estado Rascunho, atualizá-la e reenviá-la para aprovação.

    Procedimento

    1. Navegar até Todos > Resposta a vulnerabilidades > Administração > Regras de exceção.
    2. Na página de registro Novo regra de exceção, clique em Novo para criar uma regra.
    3. No formulário, preencha os campos.
      Tabela 1. Formulário Regra de exceção
      Campo Descrição
      Nome Nome da regra de exceção.
      Válido de Data a partir da qual esta regra está ativa para adiar os IVs.
      Válido até Data a partir da qual a tarefa de correção para de aceitar novos IVs.
      Motivo Motivo para criar esta regra de exceção.
      Grupo de atribuição Grupo ao qual a tarefa de correção criada para rastrear os IVs adiados está atribuída.
      Informação adicional Informações adicionais que o solicitante deseja fornecer ao aprovador. Essas informações são preenchidas no campo de descrição da tarefa de correção.
      Condição Condição de filtro para os IVs que podem ser definidos durante o processamento dos IVs.
      Executar em dados existentes Opção que permite executar esta regra em dados existentes na primeira vez em que esta regra é executada.
      Fase do fluxo de trabalho Status de aprovação atual da regra de exceção.
      Estado Estado da regra de exceção.
      Ordem de execução Ordem exclusiva para cada regra de exceção.
      Adiado até Data até quando as VULs e VIs são adiadas. Nesta data, a VUL criada é fechada, todos os IVs são movidos para fora do grupo e as regras do grupo são reaplicadas.
    4. Adicione o grupo de atribuição ao criar a regra.
    5. Envie o formulário para aprovação.
      O status da solicitação muda para Em revisão. Até que você envie a regra de exceção, ela permanecerá no estado Rascunho.