Diviser une tâche de rattrapage
En tant que propriétaire du rattrapage informatique, identifiez à partir d’une tâche de rattrapage existante (VUL) un sous-ensemble d’éléments vulnérables (VI) que vous souhaitez déplacer vers un nouveau groupe.
Avant de commencer
Les cas d’utilisation de fractionnement de VI à partir de VUL existants en de nouvelles tâches de rattrapage peuvent inclure les exemples suivants :
- Lorsque vous souhaitez créer une demande de changement ou des demandes de changement pour une tâche fractionnée.
- Lorsque vous réaffectez un groupe fractionné à un autre utilisateur de votre groupe d’affectation.
- Lorsque vous demandez un report ou une exception pour une tâche fractionnée, car vous savez que certaines vulnérabilités sur des éléments de configuration (CI) spécifiques ne peuvent pas être corrigées dans un délai donné.
Pourquoi et quand exécuter cette tâche
Pour en savoir plus sur le fractionnement des tâches de rattrapage dans les Réponse aux vulnérabilités espaces de travail, reportez-vous à la section Fractionner une tâche de rattrapage dans Espace de travail de remédiation IT.
Pour fractionner une tâche de rattrapage dans l’environnement classique ou pour les versions de Réponse aux vulnérabilités.
Vous pouvez diviser les tâches de rattrapage existantes avec plusieurs éléments vulnérables qui sont à l’état Ouvert, En cours d’examen ou En attente d’implémentation. En créant une nouvelle vulnérabilité avec des éléments vulnérables qui correspondent à des critères spécifiques, vous pouvez travailler avec un groupe spécifique d’éléments vulnérables sans affecter la tâche de rattrapage d’origine.
Lorsque vous spécifiez les conditions des éléments vulnérables que vous souhaitez déplacer vers une nouvelle tâche de rattrapage avec le Créateur de conditions, seuls les éléments vulnérables actifs qui correspondent à vos critères sont déplacés vers le nouveau groupe.
Vous n’avez pas besoin de créer des demandes de changement (CHG) lorsque vous fractionnez une VUL. Vous avez la possibilité de diviser une VUL en même temps que vous créez une demande de changement, ou vous pouvez diviser une VUL sans créer de demande de changement. L’image suivante illustre le flux de base pour fractionner un groupe de vulnérabilité. Les étapes détaillées de ce flux suivent l’image.
L’enregistrement de tâche de rattrapage est appelé VUL dans les sections suivantes. Dans les versions précédentes de , les tâches de Réponse aux vulnérabilitésremédiation étaient appelées groupes de vulnérabilité (VG). Dans les images suivantes, VG = tâche de rattrapage, ou un enregistrement VUL.
Procédure
-
Dans l’angle supérieur droit de la VUL, cliquez sur Fractionner la tâche.
Le formulaire Diviser la tâche de rattrapage s’affiche.
-
Une fois le filtre de condition affiché, spécifiez les conditions pour les éléments vulnérables que vous souhaitez déplacer vers une nouvelle tâche.
Par exemple, vous pouvez préférer filtrer uniquement les éléments vulnérables qui correspondent aux conditions suivantes :
- À l’état Ouvert .
- Scores de risque supérieurs à 80.
- Éléments de configuration qui contiennent « WINSV ».
- Situé à San Diego.
À titre d’exemple, pour les conditions, vous pouvez saisir :- État : est : Ouvert
- Score de risque : est supérieur ou égal à 80
- Élément de configuration . Nom : contient : WINSV
- Élément de configuration . Emplacement - est - San Diego
Si les éléments vulnérables correspondent à votre filtre une fois que vous avez entré les conditions, un message s’affiche avec le nombre d’éléments vulnérables qui correspondent.
Remarque :Si un message indiquant qu’aucun élément vulnérable ne correspond à votre filtre s’affiche, ajustez les conditions de sorte qu’au moins un élément vulnérable corresponde à vos critères de filtre. - Facultatif :
Pour prévisualiser les détails des éléments vulnérables qui correspondent à vos critères de filtrage, procédez comme suit avant de cliquer sur Fractionner la tâche pour créer le nouveau VUL.
Ces détails incluent les demandes de changement existantes qui sont déjà associées à ce sous-ensemble et les VUL avec ces éléments vulnérables. L’affichage de ces informations dans l’aperçu peut vous empêcher de créer des VUL en double.
-
Dans l’enregistrement qui s’affiche, à droite du groupe de vulnérabilité ou des champs d’élément vulnérable, cliquez sur l’icône d’informations de l’élément vulnérable pour afficher les enregistrements.
-
Dans l’enregistrement qui s’affiche, à droite du groupe de vulnérabilité ou des champs d’élément vulnérable, cliquez sur l’icône d’informations de l’élément vulnérable pour afficher les enregistrements.
-
Lorsque vous êtes prêt à créer la nouvelle VUL avec le ou les VI qui répondent à vos conditions, fermez la fenêtre d’aperçu pour revenir au formulaire de fractionnement de tâche dans l’autre fenêtre et, en haut du formulaire, cliquez sur Fractionner la tâche.
Remarque :
Pour moins de 200 VI, l’opération de fractionnement est effectuée de manière synchrone.
Au-delà de 200 VI, l’opération de division est effectuée de manière asynchrone en arrière-plan, et l’apparition des VI dans le nouveau groupe peut prendre quelques secondes.
Un message de confirmation s’affiche pour afficher tous les VI actifs qui ont été déplacés vers le nouveau groupe. Le nouveau numéro de tâche de rattrapage s’affiche également. S’il n’est pas déjà en cours d’examen, le VUL est déplacé vers En cours d’examen. Cochez le champ Brève description du texte que vous avez saisi pour le nouveau VUL dans le (SITUÉ À SAN DIEGO).Des calculs cumulatifs sur le nouveau groupe sont effectués pour calculer son nouveau score de risque, sa date cible de rattrapage et d’autres valeurs de champ.
Les éléments vulnérables, les solutions privilégiées et les demandes de changement sont affichés dans les listes connexes au bas de l’enregistrement. Traitez et surveillez cette nouvelle tâche comme vous le feriez pour n’importe quelle tâche de rattrapage.
Que faire ensuite
Surveillez l’état de la nouvelle vulnérabilité pour accélérer sa résolution.