Solicitar uma exceção para vulnerabilidades de contêiner usando GRC: Policy and Compliance Management

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Solicite exceções de política usando o recurso de gestão de exceções de política GRCPolicy and Compliance Management na aplicação [] de dentro de Vulnerability Response contêiner.

    Antes de Iniciar

    Antes de usar a integração de exceção de política para solicitar exceções de política, você deve baixar a aplicação GRC: Policy and Compliance Management do ServiceNow Store.

    Função necessária: sn_vul.remediation_owner

    Você também pode solicitar exceções na IU clássica:

    Procedimento

    1. Navegar até Todos > Vulnerability Response do contêiner > Itens vulneráveis de contêiner (ou Tarefasde correção )>Todose abra o item ou grupo para o qual você deseja solicitar uma exceção.
      O item ou grupo selecionado deve estar no estado Aberto, Sob investigação ou Aguardando implementação.
    2. No formulário selecionado, clique em Solicitar exceção.
      Nota:
      Se GRC: Policy and Compliance Management for selecionado na tela Gestão de exceções, preencha os campos no formulário Solicitar exceção. Para obter mais informações sobre os campos de formulário, consulte Formulário de Exceção de solicitação.
      1. Envie a solicitação de exceção clicando em Solicitar aprovação.
        O estado dos itens vulneráveis muda para Em revisão e uma exceção de política é criada. Use a guia Aprovação de mudança de estado para rastrear o status da solicitação de exceção.
      2. Exiba a exceção de política clicando na lista relacionada Exceções de política.
      3. Clique no número da exceção de política.
      4. No campo Aprovador, selecione o nome do aprovador.
      5. Clique na guia Origem e selecione um objetivo de controle no campo Objetivo de controle.
      6. Clique na guia Avaliação de risco e selecione a classificação de risco no campo Classificação de risco.
      7. Salve o formulário.
      8. Clique na guia Controles afetados.
      9. Adicione os controles clicando em Adicionar.
      10. Salve o formulário.
        Nota:
        Você pode gerar uma revisão de conformidade clicando em Solicitar revisão de conformidade.
        O formulário de aprovação é enviado ao aprovador.

        O aprovador pode aprovar a solicitação clicando em Aprovar ou solicitar aprovação adicional clicando em Solicitar aprovação adicional.

        O estado do registro muda para Adiado. O motivo declarado é aquele que você selecionou ao gerar a solicitação de exceção. A guia Adiamento fornece anotações adicionais sobre o registro.
        Nota:
        Se a solicitação for rejeitada, o registro será movido para o estado anterior.
    3. Clique em Enviar.
      Para obter mais informações sobre a integração de exceção de política e a transferência entre o proprietário de correção e o gerente de conformidade, consulte Configuração opcional do Policy and Compliance Management.