脆弱性対応 の例外管理の設定
公開されている脆弱性管理やセキュリティポリシー、標準、指針に組織が準拠できない場合は、例外を要求できます。例外管理では、ポリシーに従って修復できない脆弱性一致アイテム (VI) または修復タスク (RT) に対する例外を要求、レビュー、承認、または却下します。
始める前に
脆弱性対応 モジュールを使用して、要求された例外の期間を制限し、例外要求または誤検出要求にアンケートを追加します。デフォルトでは、 ServiceNow® 脆弱性対応 モジュールを使用して例外が要求されます。GRC：ポリシーとコンプライアンス管理 の統合を使用して例外を要求することもできます。
脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。
必要なロール : sn_vul.manage_exception_configurationこのタスクについて
脆弱性対応 が有効であれば、例外を要求できる期間を制限できます。同様に、GRC：ポリシーとコンプライアンス管理 モジュールがインストールされていれば、構成画面で GRC：ポリシーとコンプライアンス管理 を選択できます。このオプションを有効にすると、GRC からポリシーおよびコントロール目標を指定する例外を要求できます。
アンケートを追加すると、例外要求または誤検出要求を出しているユーザーにアンケートが送信されます。デフォルトのアンケートを使用することも、要件に基づいて作成することも可能です。
アンケートは、例外が要求されている理由を例外承認者が理解する際に役立ちます。