セキュリティエクスポージャー管理の例外管理を構成
公開されている脆弱性管理やセキュリティポリシー、標準、指針に組織が準拠できない場合は、例外を要求できます。例外管理では、ポリシーに従って修復できない結果または修復タスク (RT) に対する例外を要求、レビュー、承認、または却下します。
始める前に
セキュリティエクスポージャー管理ワークスペースを使用して、要求された例外の期間を制限 し、例外または誤検出要求にアンケートを追加します 。GRC：ポリシーとコンプライアンス管理 の統合を使用して例外を要求することもできます。
必要なロール: sn_vul_exception.adminこのタスクについて
脆弱性対応 が有効であれば、例外を要求できる期間を制限できます。同様に、GRC：ポリシーとコンプライアンス管理 モジュールがインストールされていれば、構成画面で GRC：ポリシーとコンプライアンス管理 を選択できます。このオプションを有効にすると、GRC からポリシーおよびコントロール目標を指定する例外を要求できます。
アンケートは、例外が要求されている理由を例外承認者が理解する際に役立ちます。