既存の変更要求への修復タスクの関連付け

IT 修復オーナーは、修復タスク (VUL) をインスタンスで既に利用可能な変更要求 (CHG) に関連付けることで、修復タスクの解決に取り組むときに重複した変更要求を作成しないようにします。

始める前に

脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。

必要なロール：itil ロールを持つ任意のユーザー。ユーザーに itil ロールがアサインされると、sn_vul.remediation_owner ロールも自動的にアサインされます。

このタスクについて

修復タスクを既存の変更要求に関連付ける方法の詳細については、「IT 修復ワークスペースで変更要求を作成する」を参照してください。

修復タスクレコードは、以降のセクションでは VUL と呼びます。脆弱性対応 の以前のバージョンでは、修復タスクは脆弱性グループ (VG) と呼ばれていました。次の画像では、VG は修復タスクまたは VUL レコードを表しています。

修復タスクを既存の変更要求に関連付ける方法の詳細については、「IT 修復ワークスペースで変更要求を作成する」を参照してください。

修復オーナーは、自分または自分のアサイン先グループにアサインされた修復タスクを、修復タスクレコードから直接、既存の変更要求に関連付けることができます。次の図は、変更要求を既存の VUL (VG) に関連付ける基本的なフローを示しています。このフローの詳細な手順は、図に沿って説明します。

図 : 1. 既存の変更要求に修復タスクを関連付けるためのワークフロー

注:

既存の変更要求を任意のステータス ([オープン]、[調査中]、[実装待ち]、[クローズ済み]、および [保留]) の VUL に関連付けることができます。変更要求を既存の VUL に関連付けると、アクティブな VI のみが変更要求に追加されます。

開始する前に、重複する変更要求を作成しないように、既に VUL に関連付けられている既存の変更要求を表示することをお勧めします。特定の VUL に関連する変更要求の数を簡単に追跡するには、[修復タスク] リストの [CR 数] 列を参照します。表示されていない場合は、右上の設定アイコン () をクリックします。[CR 数] 列を [利用可能] から [選択済み] に移動して、[OK] をクリックします。

このテーブルに既存のデータがあるお客様に対して新しい列を自動的に入力するには、スケジュール済みジョブ [新しい CR カウント列を入力 (Populate new CR Count Column)] を実行します。

手順

1. 修復タスクを既存の変更要求に関連付けるには、次に移動します: すべて > 脆弱性対応 > 修復タスク.
2. 作業する修復タスクを見つけます。
3. オプション: 移動先 すべて > 脆弱性対応 > 修復の概要 修復の概要ダッシュボードを表示し、自分または自分のアサイン先グループにアサインされた VUL を見つけます。
4. [番号] 列で、VUL レコードをクリックして開きます。
   VUL レコードが表示されます。
5. 表示されていない場合は、開かれているレコードを表示した状態で、[変更要求] 関連リストまでスクロールして選択します。
   VUL に関連付けられている変更要求が [追加] ボタンとともに表示されます。次の図では、この VUL に既に関連付けられている変更要求はありません。

   

6. VUL を既存の CHG に関連付けるには、[追加] をクリックします。
   [既存の変更要求を修復タスクに追加] フォームが表示されます。
7. フォームで、検索アイコンをクリックします。
   次の図に示すように、既存の変更要求のリストビューが新しいウィンドウに表示されます。

   

8. 表示されたリストからアイテムを選択するか、またはフィルター () をクリックして検索結果を制限する条件を入力します。
9. [CR に CI を追加] チェックボックスで、1 つを選択して続行します。
   注:

   このチェックボックスは、[新規] ステータスの既存の変更要求に対してのみ表示されます。

   表 : 1.

   オプション	説明
   [CR に CI を追加] チェックボックスをオン	デフォルトはオンです。チェックボックスをオンにすると、この修復タスクのアクティブな脆弱性一致アイテムに属する構成アイテム (CI) がこの変更要求に追加されます。 オンの場合は、変更要求状況が VUL に同期されます。詳細については、「変更要求と修復タスク間のステータスの同期」を参照してください。
   [CR に CI を追加] チェックボックスをオフ	この修復タスクのアクティブな脆弱性一致アイテムの CI を新しい変更要求に追加しない場合は、このチェックボックスをオフにします。 無効にすると、変更要求状況は VUL に同期されず、VUL は現在のステータスのままになります。

10. [変更の要求の検索] フィールドに、適切な変更要求番号を表示した状態で、[送信] をクリックします。
    VUL が表示されます。レコードの上部に、選択した変更要求が VUL に正常に関連付けられたことを示す青色の確認メッセージが表示されます。

    注:

    [アサイン先グループ] および [アサイン先] フィールドが未アサイン (空) の [オープン] ステータスの VUL の場合、[追加] をクリックすると、現在のログオンユーザーが自動的に VUL にアサインされます。さらに、 [CI を CR に追加] チェックボックスをオンにする必要があります。VUL の上部に、現在のユーザーがアサインされていることを示す青色の確認メッセージが表示されます。

次のタスク

VUL レコードを確認します。[変更要求] 関連リストの [変更要求] 列で、新しい CHG のリンクをクリックして CR レコードを表示します。開かれている CHG レコードで、変更要求状況を監視できます。影響を受ける構成アイテム (CI) と修復タスクが、[影響を受ける CI (Affected CIs)] および修復タスクの関連リストに表示されます。