--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Solicitar redução de risco no Espaço de correção de problemas de TI # Solicitar redução de risco no Espaço de correção de problemas de TI {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura A partir da v20.0 de Resposta a vulnerabilidades, você pode solicitar a redução no risco de um item vulnerável de host ou uma tarefa de correção no Espaço de correção de problemas de TI. ## Antes de Iniciar Função necessária: sn_vul.remediation_owner ## Por Que e Quando Desempenhar Esta Tarefa A partir de v21.0 de Resposta a vulnerabilidades: * Você pode solicitar a redução de risco para uma tarefa de correção se os itens de vulnerabilidade estiverem associados a uma mesma Entrada de vulnerabilidade comum (CVE) ou Entrada de terceiro (TPE) para a qual a redução de risco está habilitada. * Você não pode solicitar a redução de risco para uma tarefa de correção com itens vulneráveis associados a diferentes CVEs, mesmo que a redução de risco esteja habilitada para CVEs. {#request-risk-reduction__ul_zlw_1p4_21c} Nota: O recurso de controles de compensação está disponível somente para vulnerabilidades de host. ## Procedimento 1. Navegar até EspaçosEspaço de correção de TI. 2. Na página Lista, abra um item vulnerável de host ou uma tarefa de correção. 3. Selecione o menu de três pontos e selecione Solicitar exceção. 4. No pop-up Solicitar exceção, preencha os campos. {#request-risk-reduction__table_kxh_gh2_4lb__entry__2}{#request-risk-reduction__entry-risk-reduction}{#request-risk-reduction__entry-select-controls} | Campo | Descrição | |-|-| | Motivo | Motivo da sua solicitação de exceção. Selecione Controle de mitigação no local para solicitação de redução de risco. Para ver como adicionar novas opções de motivo, consulte [Definir mapeamento do motivo da política](https://servicenow-prod.fluidtopics.net/~bquUv49kUAVv77K~S6lCg "Você pode definir as opções de motivo para que estejam disponíveis para qualquer usuário que solicite uma exceção."). | | Solicitação de adiamento | Difere o registro. Este campo é selecionado por padrão. Nota: Este campo aparece somente quando a opção Controle de mitigação no local está selecionada no campo Motivo. | | Solicitação de redução de risco | Permite que você solicite a redução da pontuação de risco. Nota: Esta caixa de seleção aparece somente quando a opção Controle de mitigação no local está marcada no campo Motivo. | | Classificação de risco atual | Gravidade atual do risco. Nota: Este campo aparece somente quando a caixa de seleção Solicitar redução de risco está marcada. | | Classificação de risco desejado | Nova classificação de risco que você deseja atribuir ao registro. A pontuação de risco mais alta neste intervalo de classificação de risco é aplicada ao registro quando sua solicitação é aprovada. Nota: Este campo aparece somente quando a caixa de seleção Solicitar redução de risco está marcada. | | Selecionar controles de remuneração | Motivo da sua solicitação para reduzir a classificação de risco. | | Até | Data em que a solicitação de adiamento ou redução de risco expira. Quando a solicitação de exceção expira: * O registro é revertido para o estado Aberto. * Os controles de compensação expiram. * A pontuação calculada substituirá uma pontuação reduzida. {#request-risk-reduction__ul_fsh_ltm_fzb} | | Observações de justificativas | Detalhes relacionados ao motivo pelo qual esta solicitação está sendo feita. | [Tabela 1. Solicitar modal de exceção] {#request-risk-reduction__table_kxh_gh2_4lb} 5. Selecione Solicitar exceção. 6. No modal Responder ao questionário, responda às perguntas para fornecer informações adicionais sobre sua solicitação e selecione Enviar. Nota: O modal Responder ao questionário aparece somente quando o questionário está habilitado para gerenciamento de exceções. Para obter mais informações, consulte [Configurar Gestão de exceções para Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/88WDlZfYIFBdmc6qKhrvSg "Quando sua organização não pode cumprir uma política de segurança ou gestão de vulnerabilidades, padrão ou diretriz publicada, você pode solicitar uma exceção. A gestão de exceções envolve solicitar, revisar, aprovar ou rejeitar exceções a um item vulnerável (VI) ou tarefa de correção (RT) que não pode ser corrigida de acordo com a política."). Uma mensagem será exibida informando que sua solicitação foi enviada com sucesso para aprovação. Uma notificação é enviada ao aprovador sobre sua solicitação. * Se você solicitar um adiamento e redução de risco: * Duas aprovações de mudança de estado (VCA#) são criadas para adiamento e redução de risco. * O estado do registro muda para Em revisão. {#request-risk-reduction__ul_ip2_msk_zyb} * Se você solicitar somente redução de risco: * Uma aprovação de mudança de estado (VCA#) é criada. * O estado não muda. {#request-risk-reduction__ul_x2s_n5k_zyb} {#request-risk-reduction__ul_uhr_fqk_zyb} Na aprovação ou rejeição da sua solicitação, você receberá uma notificação. Para obter mais informações sobre como a data Até da redução de risco é atualizada para uma tarefa de correção e item vulnerável quando uma solicitação de redução de risco é aprovada, consulte [Impacto dos controles de remuneração na pontuação de risco e na data de vencimento](https://servicenow-prod.fluidtopics.net/bE1jaBBclvzh5ekxe~PwIQ "A partir da v20.0 da Resposta a vulnerabilidades, como responsável pela correção, você pode solicitar a redução de risco de um item vulnerável de host ou tarefa de correção. E o gerente ou analista de vulnerabilidade pode aprovar essas solicitações de redução de risco."). ## O que Fazer Depois Você receberá uma notificação quando sua solicitação for aprovada ou rejeitada pelo aprovador. Para obter mais informações sobre o processo de aprovação, consulte [Aprovar ou rejeitar solicitações no Vulnerability Manager Workspace](https://servicenow-prod.fluidtopics.net/KRiFS_NWffcxvJcZvK9_Lg "Aprove ou rejeite solicitações enviadas por proprietários de correção."). **Conceitos relacionados** * [Noções básicas sobre controles de remuneração para redução de risco](https://servicenow-prod.fluidtopics.net/sd4Sjiv~aVo~iBJrZ10CFA "Controles de compensação são as medidas tomadas para reduzir o risco representado por vulnerabilidades que não podem ser corrigidas imediatamente. Eles podem ser usados para reduzir a probabilidade ou o impacto de uma exploração bem-sucedida.") * [Impacto dos controles de remuneração na pontuação de risco e na data de vencimento](https://servicenow-prod.fluidtopics.net/bE1jaBBclvzh5ekxe~PwIQ "A partir da v20.0 da Resposta a vulnerabilidades, como responsável pela correção, você pode solicitar a redução de risco de um item vulnerável de host ou tarefa de correção. E o gerente ou analista de vulnerabilidade pode aprovar essas solicitações de redução de risco.") **Tarefas relacionadas** * [Desabilitar ou habilitar a redução de risco para um CVE ou TPE](https://servicenow-prod.fluidtopics.net/uDVWd7KK3AC~T87rh0YZiQ "Como Gerente e Analista de Vulnerabilidades, você pode desabilitar ou habilitar as solicitações de redução de risco para as vulnerabilidades do host em uma Entrada de Vulnerabilidade Comum (CVE) ou Entrada de Terceiros (TPE) no Espaço do Gerenciador de Vulnerabilidades.") * [Adicionar um controle de compensação à biblioteca](https://servicenow-prod.fluidtopics.net/a~8gIwYzYchi_iAeYifN0g "Como gerente ou analista de vulnerabilidade, adicione uma lista de controles compensatórios à biblioteca Controles de compensação no Espaço do gerente de vulnerabilidades, que pode ser aplicada para a redução de risco de itens vulneráveis e tarefas de correção.")