Solicitar uma exceção para uma tarefa de correção no Conformidade de configurações

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 2 min. de leitura
  • Solicite uma exceção para adiar a correção de uma tarefa de correção por um período especificado se ela não puder ser corrigida imediatamente.

    Antes de Iniciar

    Função necessária: sn_vulc.remediation_owner

    Por Que e Quando Desempenhar Esta Tarefa

    Importante:
    Você pode solicitar uma exceção para:
    Nota:
    A partir da v14.9 de Conformidade de configurações, os seguintes termos foram renomeados:
    Tabela 1. Mudanças na terminologia
    Terminologia anterior à v14.9 Terminologia v14.9 em diante
    Grupo de resultados de testes Tarefa de Correção
    Regras de grupo Regras de tarefa de correção
    Política Grupo de teste

    Procedimento

    1. Navegar até Tudo > Conformidade de configurações > Tarefas de correção > Todas as tarefas.
    2. Selecione a tarefa de correção para a qual você deseja solicitar uma exceção.
      A tarefa selecionada deve estar no estado Aberto, Sob investigação ou Aguardando implementação.
    3. No formulário Tarefa de correção, clique em Solicitar exceção.
      Nota:
      Dependendo se Resposta a vulnerabilidades ou Gestão de políticas e conformidade para GRC está selecionado no Conformidade de configurações > Gestão de exceção Na tela, o formulário Solicitar exceção muda. Veja Configurar Gestão de exceções para Conformidade de configurações
    4. Se Resposta a vulnerabilidades for selecionado na tela Gestão de exceções, faça o seguinte:
      1. No formulário, preencha os campos.
        Tabela 2. Formulário Solicitar exceção
        Campo Descrição
        Até Data em que a solicitação de exceção expira. Esta data deve estar dentro da duração selecionada em Tudo > Conformidade de configurações > Administração > Gestão de exceção tela.
        Quando a solicitação de exceção expira, a tarefa de correção é revertida para o estado Aberto.
        Nota:
        A partir da versão 14.7 do Conformidade de configurações (CC), se uma tarefa de correção adiada for reaberta por um scanner antes que a janela de exceção expire, o estado da tarefa de correção mudará de Aberto para Adiado. Esta funcionalidade está desabilitada por padrão. Para habilitar essa funcionalidade, defina o valor da propriedade do sistema sn_vulc.auto_defer_test_result_in_active_exception_window como verdadeiro. Além disso, a data adiada até persiste mesmo depois que a tarefa de correção é reaberta após a data de expiração.
        Motivo Motivo da exceção. Estas são as opções:
        • Risco aceito
        • Aguardando janela de manutenção
        • Correção indisponível
        • Redução do controle no local
        • Outro

        Para ver como adicionar novas opções de motivo, consulte Definir mapeamentos de motivo da política.

        Informações adicionais Detalhes relacionados ao motivo pelo qual esta solicitação está sendo feita. Este campo deve ser atualizado pelo responsável pela correção.
      2. Envie a solicitação de exceção clicando em Solicitar aprovação.

    Resultado

    O estado da tarefa de correção muda para Em revisão. Use a guia Aprovação de mudança de estado para rastrear o status da solicitação de exceção.