Criar uma solicitação de mudança a partir de uma tarefa de correção
Como responsável pela correção de TI, crie uma solicitação de mudança (CHG) diretamente de uma tarefa de correção (VUL) para todos os itens vulneráveis do grupo. Crie uma solicitação de mudança com informações pré-preenchidas que incluem a solução preferencial para agilizar sua investigação de vulnerabilidades que exigem intervenção manual.
Antes de Iniciar
Funções necessárias: para criar uma solicitação de mudança: qualquer usuário com a função itil. A função sn_vul.remediation_owner também é atribuída automaticamente quando a função itil é atribuída a um usuário.
Função necessária: para aprovação de solicitações de mudança: usuários com funções itil, admin, sn_change_write, change_manager.
Por Que e Quando Desempenhar Esta Tarefa
Para obter informações sobre como criar uma solicitação de mudança nos espaços Resposta a vulnerabilidades, consulte Criar uma solicitação de mudança no Espaço de correção de problemas de TI.
Para criar uma solicitação de mudança a partir do ambiente clássico, siga as etapas listadas abaixo.
Você pode criar, aprovar, implementar, revisar e fechar solicitações de mudança diretamente de uma tarefa de correção. Você pode criar três tipos de solicitações de mudança com informações preenchidas previamente de uma tarefa de correção:
- Padrão. Uma mudança pré-autorizada de baixo risco, relativamente comum e que segue um procedimento ou instrução de trabalho especificado.
- Normal. As solicitações de mudança normais seguem um processo prescritivo que requer dois níveis de aprovação antes de serem implementadas, revisadas e encerradas.
- Emergência. Uma mudança para resolver um incidente grave.
A imagem a seguir ilustra o fluxo básico para criar uma solicitação de mudança a partir de uma VUL (tarefa de correção). As etapas detalhadas para este fluxo seguem a imagem.
O registro da tarefa de correção é chamado de VUL nas seções a seguir. Nas versões anteriores do Resposta a vulnerabilidades, as tarefas de correção eram chamadas de grupos de vulnerabilidades (VGs). Nas imagens a seguir, VG= tarefa de correção ou um registro VUL.
- Você pode criar novas solicitações de mudança para qualquer tarefa de correção (VUL) em um estado diferente de Encerrado.
- Verifique se você tem um aprovador para solicitações de mudança diferente do padrão (pré-aprovado) que você cria ou associa a uma VUL. Isso agiliza a movimentação da VUL para a resolução. Para obter mais informações sobre como adicionar usuários, consulte Adicionar usuários ao grupo da Resposta a vulnerabilidades.
- Antes que uma tarefa de correção possa ser resolvida, todas as tarefas em pelo menos um CHG associado ao VUL devem ser concluídas para que a solicitação de mudança possa ser implementada e movida para o estado Revisão.