Richten Sie das Statusmodell und das Aktionsaufgabenmodell ein

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer

    • Richten Sie das Schwachstellenstatusmodell und das Aktionsaufgabenmodell ein, um den Workflow von zu verwalten Organisationale SchwachstelleDatensatz. Diese Modelle definieren die Workflow-status und Übergangsbedingungen für einen Datensatztyp bzw. eine Aktionsaufgabe. Beide Organisationale SchwachstelleDer Datensatztyp und die Aktionsaufgabe entsprechen den Workflow-status, die in den entsprechenden Modellen konfiguriert sind.

    Vorbereitungen

    Erforderliche Rolle: sn_oper_res.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Eine operative Schwachstelle durchläuft normalerweise die folgenden Workflow-status:
    • Neu : Die Schwachstelle wurde geöffnet und befindet sich in der ersten Phase der Überprüfung.
    • Bewertung : Die Schwachstelle wird ausgewertet, um die entsprechende Vorgehensweise zu bestimmen.
    • Behandlung : Die Schwachstelle wird aktiv untersucht, um Informationen und Beweise zu sammeln. Die Vorgehensweise und Behandlung wird entschieden.
    • Genehmigung ausstehend : Die Schwachstelle wird bearbeitet, um eine Lösung zu finden.
    • Genehmigt : Die Schwachstelle wird überprüft, nachdem sie behoben wurde.
    • Geschlossen : Die Schwachstelle ist geschlossen und nicht mehr aktiv.
    • Abgebrochen : Die Schwachstelle wurde abgebrochen und wird nicht mehr verfolgt.
    Wenn die Statusübergangsbedingungen erfüllt sind, wird jeder Schwachstellenstatus auf den nächsten Status aktualisiert. Beispiel: Neu der status kann wie im Beispiel gezeigt in die folgenden status geändert werden:
    • Bewertung
    • Behandlung
    • Genehmigung ausstehend
    • Genehmigt
    • Geschlossen
    • Abgebrochen
    Statusübergang für Status „Neu“.

    • „Neu“ zu „genehmigt“ : Anwender können auswählen „Neu“ zu „genehmigt“ Zum Anzeigen der Statusübergangsbedingung. Sobald diese Bedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Genehmigt Wie im Beispiel gezeigt.

      Statusübergangsbedingung.

      Wenn alle Aktionsaufgaben geschlossen sind, können Anwender mit Schreibzugriff den Status wie im Beispiel angezeigt aktualisieren.

      Zu schließende Aufgaben.
    • Neu zu Bewertung : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Bewertung .
    • „Neu“ zu „Abgebrochen“ : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Abgebrochen . Die Schwachstelle wurde abgebrochen und wird nicht mehr verfolgt.
    • „Neu“ zu „Genehmigung ausstehend“ : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Genehmigung ausstehend . Die Schwachstelle wird bearbeitet, um eine Lösung zu finden.
    • Neu in Behandlung : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Behandlung . Die Schwachstelle wird aktiv untersucht, um Informationen und Beweise zu sammeln. Die Vorgehensweise und Behandlung wird entschieden.

    Die folgenden Modellstatusübergänge werden in der zugehörigen Liste Modellstatusübergänge angezeigt: Diese status können je nach Schwachstellenmanagementprozess der Organisation variieren.

    Workflow-status für eine Aktionsaufgabe sind wie folgt definiert:
    • Entwurf : Die Aktionsaufgabe befindet sich in der Entwurfsphase.
    • Zugewiesen : Die Aktionsaufgabe wurde einem entsprechenden Anwender zugewiesen.
    • In Arbeit : Die Aktionsaufgabe wird bearbeitet.
    • Überprüfen : Die Aktionsaufgabe befindet sich in der Überprüfungsphase.
    • Abgeschlossen : Die Aktionsaufgabe befindet sich in der Phase „Abgeschlossen“.
    • Unvollständig geschlossen : Die Aktionsaufgabe befindet sich in der Phase „unvollständig geschlossen“.
    • Abgebrochen : Die Aktionsaufgabe wurde abgebrochen.

    Wenn die Übergangsbedingungen für die Aktionsaufgabe erfüllt sind, wird jeder Aktionsaufgabenstatus auf den nächsten Status aktualisiert. Beispiel: Entwurf der status kann in geändert werden Zugewiesen Und Abgebrochen status, wie im Beispiel gezeigt.

    Statusübergang für den Entwurfsstatus.

    Sobald die Bedingung erfüllt ist, wird die Aktionsaufgabe aus aktualisiert Entwurf Bis Zugewiesen Wie im Beispiel gezeigt.

    „Entwurf“ zu „Zugewiesen“.

    Wenn die Statusübergangsbedingung erfüllt ist, wird der Status aktualisiert, oder eine Fehlermeldung wird angezeigt, wie im Beispiel gezeigt.

    Fehlermeldung.

    Prozedur

    1. Navigieren zu Alle > Operative Schwachstelle > Statusmodellean.
    2. Aktualisieren Sie den Tabellennamen.
      SchrittBeschreibung
      Konfigurieren Sie das Schwachstellenstatusmodell Wählen Sie Aus Neu Und wählen Sie operative Schwachstelle [sn_oper_res_vulnerability] als Tabellenname aus.
      Konfigurieren Sie das Aktionsaufgabenmodell Wählen Sie Aus Neu Und wählen Sie Aktionsaufgabe [sn_grc_case_mgmt_case_task] als Tabellenname aus.

      Das Aktionsaufgabenmodell wird im folgenden Beispiel angezeigt.

      Aktionsaufgabenmodell.
    3. Füllen Sie im Statusmodellformular die anderen Felder aus.

      Weitere Informationen zu den Feldern finden Sie unter GRC statusmodellformular.

    4. Wählen Sie Absenden.
    5. Um ein vorhandenes Statusmodell zu kopieren, wählen Sie es aus der Liste Statusmodelle aus, und wählen Sie aus Modell Kopieren .

      Sie können ein vorhandenes Schwachstellenstatusmodell kopieren, wie im folgenden Beispiel gezeigt.

      Statusmodell.
    6. Um ein vorhandenes Statusmodell zu aktualisieren, wählen Sie es aus der Liste aus, und wählen Sie aus Aktualisieren .
    7. Um ein vorhandenes Statusmodell zu löschen, wählen Sie es aus der Liste aus, und wählen Sie aus Löschen .