--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Como solicitar e aprovar uma exceção no Resposta a vulnerabilidades de aplicações # Como solicitar e aprovar uma exceção no Resposta a vulnerabilidades de aplicações {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura Você pode solicitar o adiamento da correção de um item vulnerável da aplicação e de uma tarefa de correção por um período especificado. Por exemplo, como desenvolvedor, você pode solicitar uma exceção se um patch não estiver disponível para uma máquina. Os aprovadores que têm acesso podem aprovar solicitações de outros usuários. Para solicitar ou aprovar uma exceção, consulte: * [Solicitar uma exceção para um item vulnerável da aplicação](https://servicenow-prod.fluidtopics.net/s5TntWls3JOhd8c2S30fJA "Solicite uma exceção para um item vulnerável da aplicação que não pode ser corrigido imediatamente. Por exemplo, como desenvolvedor, você pode solicitar uma exceção se um patch não estiver disponível para uma máquina.") * [Solicitar uma exceção para vulnerabilidades da aplicação usando GRC: Gestão de políticas e conformidade](https://servicenow-prod.fluidtopics.net/duPyxbWktSokU~Uy~U2UBA "Solicite exceções de política usando a capacidade de gestão de exceções de política GRCGestão de políticas e conformidade na aplicação [] de dentro de Resposta a vulnerabilidades de aplicações.") * [Aprovar regras de exceção e solicitações de extensão de regra de exceção no Resposta a vulnerabilidades de aplicações](https://servicenow-prod.fluidtopics.net/SJZkxau~PbBZ9I9E~Y4tZw "Aprovar solicitações de exceção para itens vulneráveis da aplicação que não podem ser corrigidos imediatamente. Você deve avaliar essas solicitações quanto ao risco e aprová-las para adiamento até que possam ser corrigidas.") * [Solicitar uma extensão para uma regra de exceção no Resposta a vulnerabilidades de aplicações](https://servicenow-prod.fluidtopics.net/qPldG_EtBMtmKrl56SJrCA "Solicite uma extensão para uma regra de exceção adiada antes que ela atinja a data de vencimento adiada até. Como proprietário de correção, você não precisa mais esperar até a data de vencimento adiada para fazer essa solicitação.") {#avr-request-approve-exception__ul_zq3_3yw_llb} Nota: As notificações por e-mail são enviadas em todas as fases da gestão de exceções, fornecendo o status e outros detalhes de uma solicitação. Por exemplo, quando uma exceção é solicitada, o solicitante recebe um e-mail confirmando que a solicitação foi gerada. O aprovador também recebe um e-mail informando que uma exceção foi solicitada. A partir da v21.0 de Resposta a vulnerabilidades de aplicações, você pode configurar os intervalos de tempo para aprovar falsos positivos e exceções, junto com notificações por e-mail para o aprovador e o solicitante após um número definido de dias. Quando uma solicitação é gerada, o item vulnerável da aplicação muda para o status Em revisão e um registro de mudança de estado é criado. Se o aprovador não responder dentro do intervalo de tempo configurado, o item vulnerável da aplicação ou a tarefa de correção será revertido para o status Aberto. O estado anterior é armazenado no campo backup_state. Para obter mais informações, consulte [Configurar regras de aprovação para Gestão de exceções](https://servicenow-prod.fluidtopics.net/LDseD9C_ldga19gfofvWCA "A partir da Resposta a vulnerabilidades de aplicações v15.0, use o Flow Designer para aprovar solicitações de exceção para gestão de exceções, regras de exceção e gestão de falsos positivos. Se você estiver implantando Resposta a vulnerabilidades de aplicações (AVR) pela primeira vez, o Flow Designer será habilitado por padrão."). * **[Solicitar uma exceção para um item vulnerável da aplicação](https://servicenow-prod.fluidtopics.net/s5TntWls3JOhd8c2S30fJA)** Solicite uma exceção para um item vulnerável da aplicação que não pode ser corrigido imediatamente. Por exemplo, como desenvolvedor, você pode solicitar uma exceção se um patch não estiver disponível para uma máquina. * **[Solicitar uma exceção para vulnerabilidades da aplicação usando GRC: Gestão de políticas e conformidade](https://servicenow-prod.fluidtopics.net/duPyxbWktSokU~Uy~U2UBA)** Solicite exceções de política usando a capacidade de gestão de exceções de política GRCGestão de políticas e conformidade na aplicação \[\] de dentro de Resposta a vulnerabilidades de aplicações. * **[Solicitar uma exceção para uma tarefa de correção da aplicação](https://servicenow-prod.fluidtopics.net/t_beN8rK6iCTkljQEQ7ZLQ)** Solicite uma exceção para adiar uma tarefa de correção de aplicação por um período especificado se ela não puder ser resolvida imediatamente. * **[Aprovar regras de exceção e solicitações de extensão de regra de exceção no Resposta a vulnerabilidades de aplicações](https://servicenow-prod.fluidtopics.net/SJZkxau~PbBZ9I9E~Y4tZw)** Aprovar solicitações de exceção para itens vulneráveis da aplicação que não podem ser corrigidos imediatamente. Você deve avaliar essas solicitações quanto ao risco e aprová-las para adiamento até que possam ser corrigidas. * **[Definir mapeamento do motivo da política](https://servicenow-prod.fluidtopics.net/~bquUv49kUAVv77K~S6lCg)** Você pode definir as opções de motivo para que estejam disponíveis para qualquer usuário que solicite uma exceção. * **[Solicitar uma extensão para uma regra de exceção no Resposta a vulnerabilidades de aplicações](https://servicenow-prod.fluidtopics.net/qPldG_EtBMtmKrl56SJrCA)** Solicite uma extensão para uma regra de exceção adiada antes que ela atinja a data de vencimento adiada até. Como proprietário de correção, você não precisa mais esperar até a data de vencimento adiada para fazer essa solicitação. * **[Solicitar uma extensão para uma tarefa de correção adiada no Resposta a vulnerabilidades de aplicações](https://servicenow-prod.fluidtopics.net/5351u7FMlSTR2epF3Cwzgg)** Solicite uma extensão para uma tarefa de correção adiada (VUL) antes que ela atinja a data de vencimento adiada. Como proprietário de correção, você não precisa mais esperar até a data de vencimento adiada para fazer esta solicitação. * **[Solicitar uma extensão para um item vulnerável da aplicação adiada em Resposta a vulnerabilidades de aplicações](https://servicenow-prod.fluidtopics.net/NBkNIvj_fHemEWsyZI2z8A)** Solicite uma extensão para um item vulnerável da aplicação adiada antes que ele atinja a data de vencimento adiada até. Como proprietário de correção, você não precisa mais esperar até a data de vencimento adiada para fazer essa solicitação.