IT 修復ワークスペースで変更要求を作成する

修復タスク (VUL、AVUL、CVUL、CRG) から変更要求を作成します。または、既存の変更要求に修復タスクを追加します。

始める前に

必要なロール：

• ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
• アプリケーション脆弱性一致アイテム (AVIT) の sn_vul.app_security_champion
• コンテナ脆弱性一致アイテム (CVIT) の sn_vul_container.remediation_owner
• 構成テスト結果 (CTR) の sn_vulc.remediation_owner

注:

IT 修復ワークスペースから変更要求を送信する場合は、itli ロールが必要です。

このタスクについて

修復タスクの変更の要求を作成する理由はさまざまです。通常は、調査で脆弱性を修正するのに手動操作が必要になるためです。

変更要求およびクラシック環境からの変更要求の作成の詳細については、「脆弱性対応 の変更管理」を参照してください。

注:

脆弱性対応 の v19.0 以降では、次の用語の名前が変更されました。

表 : 1. 用語の変更

v19.0 より前の用語	v19.0 以降の用語
テスト結果グループ	修復タスク
構成の問題	構成テスト結果
ポリシー	テストグループ

手順

1. 移動先 ワークスペース > IT 修復ワークスペース.
2. [リスト] アイコンを選択します。
3. [リスト] ページの [修復タスク] リストで、変更要求を作成する修復タスク (VUL、AVUL、CVUL、CRG) を見つけます。
4. 右側の UI アクションボタンで、リストを展開していずれかを選択します。
   • [変更を作成] をクリック
   • 既存の変更に追加
5. 新しい変更要求を作成するには、表示されるモーダルのフィールドに入力します。
   フォームフィールドの詳細については、「[変更要求の作成] フォームのフィールド」を参照してください。
6. [変更要求の作成 (Create Change Request)] を選択します。
   修復タスクレコードが表示され、メッセージで、変更要求が正常に作成されたことが示されます。

   レコードの [変更の要求] 関連リンクをクリックすると、レコードに関連付けられているすべての変更の要求が表示されます。

7. または、既存の変更要求にこの修復タスクを追加するには、次の手順を実行します。
   1. 下向き矢印をクリックして [変更を作成] ボタンのリストを展開します。
   2. [既存の変更に追加 (Add to existing change)] を選択します。
   3. 表示されるモーダルで、検索アイコンをクリックして、既存の変更要求のリストを表示します。
   4. 変更要求のリストを絞り込むためにリストに条件を追加するには、モーダルの右上にあるフィルターアイコン (じょうご) をクリックします。
   5. 表示される新しいペインで、[詳細表示] をクリックします。
   6. 条件ビルダーを使用して条件を作成します。
   7. [更新] を選択します。
   8. リストから変更の要求をクリックして選択します。
      更新されたモーダルが選択内容とともに表示されます。
   9. オプション: モーダルで、[CR に CI を追加] チェックボックスをオンにして、すべてのアクティブな脆弱性一致アイテムからの構成アイテムを、変更の要求に追加します。
   10. [変更を追加 (Add change)] を選択します。
       修正レコードが表示され、メッセージで、変更の要求が正常に作成され承認のために送信されたことが示されます。

       • メッセージ内の [変更を表示] リンクをクリックして、変更の要求 (CHG) レコードを開きます。
       • 修復タスクレコードの [変更の要求 (Change Requests)] 関連アイテムメニューリンクを選択すると、レコードに関連付けられているすべての変更要求が表示されます。

       または、クラシック環境で、 セルフサービス > 自分の要求. 変更を送信してそれが実装されたら、ステータスの同期が有効になっていれば、修復タスクは自動的に [解決済み] に移行されます。変更要求の状況および状況同期の詳細については、「修復タスクからの変更要求の作成」を参照してください。