---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Conformidade de configurações Visão geral da Gestão de exceções

# Conformidade de configurações Visão geral da Gestão de exceções {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Quando sua organização não pode cumprir uma política de segurança ou gestão de vulnerabilidades, padrão ou diretriz publicada, você pode solicitar uma exceção. A gestão de exceções envolve solicitar, revisar, aprovar ou rejeitar exceções para uma tarefa de correção que não pode ser corrigida de acordo com a política.  
Nota:  
A partir da v14.9 de Conformidade de configurações, os seguintes termos foram renomeados:{#cc-ex-mgmt__entry__2}

| Terminologia anterior à v14.9 | Terminologia v14.9 em diante |
|-|-|
| Grupo de resultados de testes | Tarefa de Correção |
| Regras de grupo | Regras de tarefa de correção |
| Política | Grupo de teste |
[Tabela 1. Mudanças na terminologia]

Algumas vulnerabilidades podem não ter um patch, correção ou solução existente. Quando uma exceção é aprovada, isso também significa que você está aceitando um risco porque está reconhecendo e concordando com as consequências de não corrigir a vulnerabilidade relacionada à configuração.

## Ciclo de vida de uma exceção {#cc-ex-mgmt__section_ems_dy3_flb}

Uma exceção é uma solicitação para adiar a correção de uma tarefa de correção por um período especificado.  
O ciclo de vida de uma exceção é o seguinte:

* Como solicitar uma exceção
* Como aprovar uma solicitação de exceção
* Acompanhamento de uma solicitação de exceção
* Expiração de uma solicitação de exceção
{#cc-ex-mgmt__ul_mhc_1nn_2nb} Como solicitar uma exceção

Como responsável pela correção, você pode solicitar uma isenção para uma tarefa de correção usando o processo de gestão de exceções. Durante o processo de aprovação, a tarefa de correção permanece no estado Em revisão. Depois que o aprovador de exceção aprova esta solicitação, a tarefa de correção é movida para um estado Adiado.
Como aprovar uma solicitação de exceção

As tarefas de correção que não podem ser corrigidas imediatamente são revisadas, avaliadas quanto ao risco e aprovadas para adiamento até que possam ser corrigidas. A aprovação de uma solicitação de exceção pode ser um fluxo de trabalho de dois níveis. Se apenas o aprovador de primeiro nível estiver presente, a exceção poderá ser solicitada e aprovada. No entanto, se não houver um aprovador de primeiro nível, uma exceção não poderá ser solicitada. Para obter mais informações, consulte [Adicionar um aprovador de exceção para Conformidade de configurações](https://servicenow-prod.fluidtopics.net/AAGr39Q~nWiCkVSfDRuHIw "Adicione usuários aos grupos de aprovadores para que você possa solicitar uma exceção para uma tarefa de correção em Conformidade de configurações.").  
Nota:  
A partir da Conformidade de configurações v13.0, se você estiver implantando a aplicação CC pela primeira vez, o Flow Designer para gestão de exceções será habilitado por padrão. Se você já estiver usando o fluxo de trabalho, poderá atualizar para o Flow Designer. Em ambos os casos, você não pode alterá-lo novamente para fluxo de trabalho.  
Depois que uma solicitação de exceção para uma tarefa de correção for aprovada, você poderá executar as seguintes ações:

* Reabrir
* Fechar
* Excluir

{#cc-ex-mgmt__ul_h32_y22_4lb}  
Nota:  
Os comentários de rejeição são mostrados nas Anotações de trabalho de uma tarefa de correção. Se uma solicitação de exceção for rejeitada, esta tarefa de correção será revertida para o estado anterior. Acompanhamento de uma solicitação de exceção

Depois de gerar a exceção, você pode rastrear seu status usando a guia Aprovações de mudança de estado da tarefa de correção. Se uma ação for realizada em uma tarefa de correção, você não poderá rastrear o status dos resultados de testes individuais nessa tarefa de correção.
Expiração de uma solicitação de exceção

Quando uma solicitação de exceção para uma tarefa de correção expira, a tarefa de correção é revertida para o estado Aberto.
Figura 1. Processo de aprovação da gestão de exceções anterior ao CC v13.0