Divida uma tarefa de correção

Como responsável pela correção de TI, identifique um subconjunto de itens vulneráveis (VI) que você deseja mover para um novo grupo em uma tarefa de correção existente (VUL).

Antes de Iniciar

Nota:

Os casos de uso para dividir IVs de VULs existentes em novas tarefas de correção podem incluir os seguintes exemplos:

• Quando você deseja criar uma solicitação de mudança ou solicitações de mudança para uma tarefa dividida.
• Quando você reatribui um grupo dividido a outro usuário em seu grupo de atribuição.
• Quando você solicita um adiamento ou exceção para uma tarefa dividida, porque você sabe que algumas vulnerabilidades em itens de configuração (IC) específicos não podem ser corrigidas em um determinado intervalo de tempo.

Função necessária: Qualquer usuário com a função itil para dividir um VUL.

Nota:

A função sn_vul.remediation_owner também é atribuída automaticamente quando a função itil é atribuída a um usuário.

Por Que e Quando Desempenhar Esta Tarefa

Para obter mais informações sobre dividir tarefas de correção no Resposta a vulnerabilidadesespaços, consulte Divida uma tarefa de correção no Espaço de correção de problemas de TI.

Para dividir uma tarefa de correção no ambiente clássico ou para versões de Resposta a vulnerabilidades.

Você pode dividir tarefas de correção existentes com mais de um item vulnerável que estão em Aberto estados Em investigação ou Aguardando implementação. Ao criar um novo VUL com itens vulneráveis que correspondem a critérios específicos, você pode trabalhar com um grupo específico de itens vulneráveis sem afetar a tarefa de correção original.

Quando você especifica as condições para os itens vulneráveis que você deseja mover para uma nova tarefa de correção com o construtor de condições, somente os IVs ativos que correspondem aos seus critérios são movidos para o novo grupo.

Você não precisa criar solicitações de mudança (CHG) ao dividir um VUL. Você tem a opção de dividir um VUL ao mesmo tempo em que cria uma solicitação de mudança ou pode dividir um VUL sem criar uma solicitação de mudança. A imagem a seguir ilustra o fluxo básico para dividir uma tarefa de correção. As etapas detalhadas deste fluxo seguem a imagem.

O registro da tarefa de correção é chamado de VUL nas seções a seguir. Em versões anteriores de Resposta a vulnerabilidadesTarefas de correção foram chamadas, grupos de vulnerabilidade (VG). Nas imagens a seguir, VG: Tarefa de correção ou um registro VUL.

Figura 1. Fluxo de trabalho para dividir uma tarefa de correção

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades > Tarefas de correção > Atribuídos(as) aos meus grupos.
   A lista de tarefas de correção é exibida.
2. Na coluna Número, clique em um registro para abri-lo.
   O registro é exibido.
3. No canto superior direito do VUL, clique em Tarefa dividida .
   O formulário Tarefa de correção dividida é exibido.

   

4. Com o filtro de condição exibido, especifique as condições dos itens vulneráveis que você deseja mover para uma nova tarefa.
   Por exemplo, você pode preferir filtrar somente itens vulneráveis que correspondam às seguintes condições:

   • Em Aberto estados.
   • Pontuações de risco maiores que 80 .
   • Itens de configuração que contêm ' WINSV '.
   • Localizado em San Diego.
   Por exemplo, para condições, você pode inserir:

   • Estado - É - Aberto
   • Pontuação de risco - é maior que ou é - 80
   • Item de configuração . Nome - Contém - WINSV
   • Item de configuração . San Diego

   Se os itens vulneráveis corresponderem ao seu filtro depois que você inserir as condições, uma mensagem será exibida com o número de itens vulneráveis correspondentes.

   Nota:

   Se for exibida uma mensagem informando que nenhum item vulnerável corresponde ao seu filtro, ajuste as condições para que pelo menos um item vulnerável corresponda aos seus critérios de filtro.

   

5. Opcional: Ajuste o filtro conforme necessário.
6. Opcional: Para ajudar você a identificar o novo VUL após ele ser criado, você pode preferir atualizar o campo de descrição resumida.
   Se editado, use o campo de descrição resumida como critérios de pesquisa para o novo VUL para ajudar a localizá-lo após sua criação, por exemplo, LOCALIZADO EM SAN DIEGO .
7. Opcional: Para visualizar detalhes sobre os itens vulneráveis que correspondem aos seus critérios de filtro, siga estas etapas antes de clicar em Tarefa dividida Para criar o novo VUL.
   Esses detalhes incluem solicitações de mudança existentes que já estão associadas a este subconjunto e VULs com esses itens vulneráveis. A exibição dessas informações na visualização pode impedir que você crie VULs duplicados.
   1. Na mensagem de confirmação azul no formulário Tarefa de correção dividida, clique em Visualizar itens correspondentes .
      A lista de itens da tarefa de correção é exibida em uma nova janela no navegador com uma lista de itens vulneráveis que correspondem às suas condições.
   2. Na coluna Número, clique em um item para abrir o registro.
   3. No registro exibido, à direita do grupo de vulnerabilidades ou dos campos de item de vulnerabilidade, clique no ícone de informações do item vulnerável para exibir os registros.

      

   4. Na caixa de diálogo exibida, clique em Abrir registro .
      As informações sobre a data de meta de correção são exibidas. Na seção Listas relacionadas, clique em uma lista relacionada para exibir mais informações sobre o VI
8. Quando você estiver pronto para criar o novo VUL com as IV(s) que atendam às suas condições, feche a janela de visualização para retornar ao formulário de tarefa dividida na outra janela e, na parte superior do formulário, clique em Tarefa dividida .
   Nota:

   Para menos de 200 IVs, a operação de divisão é feita de forma síncrona.

   Para mais de 200 IVs, a operação de divisão é feita de forma assíncrona em segundo plano e pode levar alguns segundos para que os IVs apareçam no novo grupo.

   É exibida uma mensagem de confirmação que mostra todos os IVs ativos movidos para o novo grupo. O novo número da tarefa de correção também é exibido. Se ainda não estiver sob investigação, o VUL será movido para Em investigação. Verifique o campo de descrição resumida do texto inserido para o novo VUL no ( LOCALIZADO EM SAN DIEGO ).

   Os cálculos de acúmulo no novo grupo são realizados para calcular sua nova pontuação de risco, data de meta de correção e outros valores de campo.

   

   Os itens vulneráveis, soluções preferenciais e solicitações de mudança são exibidos nas listas relacionadas na parte inferior do registro. Processe e monitore esta nova tarefa como faria com qualquer tarefa de correção.

9. Opcional: Role até Anotações e clique para selecioná-la.
   Confirme se o número de itens vulneráveis da tarefa de correção original foi movido para o novo grupo no fluxo de atividades.
10. Opcional: No novo VUL, para selecionar e dividir os IVs da lista relacionada Itens vulneráveis mais uma vez, role até a parte inferior do registro da tarefa de correção e, com os IVs que você deseja mover selecionados na coluna Item vulnerável da lista relacionada Itens vulneráveis, na lista de seleção Ações nas linhas selecionadas, selecione Tarefa dividida .
    O formulário Tarefa de correção dividida é exibido.
11. Para dividir o grupo novamente e mover os itens selecionados para um novo grupo, clique em Tarefa dividida .
    Os IVs selecionados são movidos para outra tarefa de correção, a mensagem de confirmação é exibida e o novo grupo é exibido.
12. Escolha um para continuar sua investigação ou correção.

    Opção	Descrição
    Criar Incidente de segurança	Crie um incidente de segurança.
    Criar Mudança	Crie uma solicitação de mudança para esta tarefa de correção.
    Dividir tarefa	Se o novo grupo tiver mais de um IV, divida esta tarefa de correção novamente para criar outro subconjunto de itens vulneráveis.
    Aguardando implementação	Se exibido, mova a tarefa do estado Em investigação para o estado Aguardando implementação.
    Fechar ou solicitar exceção	Encerre ou adie a tarefa de correção. Uma caixa de diálogo de confirmação é exibida com os seguintes campos obrigatórios: Estado Motivo Informação adicional Preencha os campos para fechar ou adiar o grupo e clique em Enviar .
    Excluir	Exclua esta tarefa de correção.
    Estado	Mova o registro para outro estado exibido na lista de seleção e clique em Atualizar para salvar suas mudanças no registro. Nota: Você pode mover manualmente o novo VUL pelos estados de seu ciclo de vida. No entanto, se a sincronização de estado estiver habilitada e o sistema registrar que uma solicitação de mudança associada ao VUL mudou seu estado, ou se você adicionar um CHG ou removê-lo do VUL, a sincronização de estado poderá substituir sua intervenção manual. Para obter mais informações, consulte Sincronização de estado entre solicitações de mudança e tarefas de correção.
    Grupo de atribuição	Reatribua o VUL a um grupo de atribuição e clique em Atualizar para salvar suas mudanças no registro.
    Atribuição a	Atribua o VUL a você mesmo ou a um usuário específico em outro grupo de atribuição e clique em Atualizar para salvar suas mudanças no registro.

O que Fazer Depois

Monitore o estado do novo VUL para agilizar sua resolução.