Konfigurations-Compliance Korrekturzielregeln
Mit Korrekturzielregeln können Sie die erwarteten Zeitrahmen für die Korrektur von Testergebnissen festlegen. Sie können Benachrichtigungen an Anwender und Gruppen senden, wenn die Zieldaten näher rücken und überfällig sind.
| Terminologie vor v14.9 | Terminologie v14.9 ab |
|---|---|
| Testergebnisgruppe | Korrekturaufgabe |
| Gruppenregeln | Regeln für Korrekturaufgaben |
| Richtlinie | Testgruppe |
Korrekturzielregeln
Eine geplante Aufgabe, Evaluate and notify remediation targets, Wird täglich ausgeführt und verwendet aktive Korrekturzielregeln, um aktive Testergebnisdatensätze auszuwerten. Immer wenn Testergebnisdatensätze, die Korrekturaufgaben zugeordnet sind, aktualisiert oder geändert werden, werden die geänderten Werte von den Zielregeln ausgewertet, und Änderungen werden Rollup durchgeführt und für zugehörige Korrekturaufgaben angezeigt.
Sie können vorhandene Korrekturzielregeln bearbeiten, deaktivieren oder löschen und neue erstellen. Wenn Sie eine Regel ändern, deaktivieren oder erstellen, können Sie auf klicken Änderungen Anwenden Aus der Listenansicht „Korrekturzielregeln“, und wenden Sie die Änderungen, die Sie vor der nächsten geplanten Aufgabe eingeführt haben, manuell an. Mit dieser Option können Sie Ihre Testergebnisdatensätze neu bewerten, ohne warten zu müssen. Wenn Sie Ihre Änderungen nicht manuell anwenden möchten, werden Ihre Änderungen bei der nächsten täglichen geplanten Aufgabe abgerufen und angewendet.
- Navigieren zu Zum Anzeigen von Korrekturzielregeln.
Abbildung : 1. Änderungen auf der Listenansicht „Korrekturzielregeln“ anwenden - Klicken Sie auf eine Regel in der Spalte Name, um den zugehörigen Datensatz zu öffnen.
- Wählen Sie aus Aktiv Kontrollkästchen im Datensatz der Korrekturzielregel zum Aktivieren von ( Wahr ) Alle deaktivierten Regeln ( Falsch ).
Wenn Sie eine Zielregel ändern oder hinzufügen, werden Ihre Änderungen unabhängig davon, ob Sie die Änderungen manuell anwenden oder auf die nächste geplante Aufgabe warten möchten, verwendet, um alle aktiven Testergebnisse zusammen mit allen anderen Zielregeln auszuwerten, die von Ihren Änderungen betroffen sind. Wenn Sie die Änderungen manuell anwenden, kann diese Auswertung einige Zeit dauern, wenn Sie eine große Menge aktiver Testergebnisse haben, da alle von Ihren Änderungen betroffenen Regeln für eine Auswertung verwendet werden.
Der Standardwert für gezielte Korrekturtage ist beispielsweise 30. Wenn Sie eine neue Regel erstellen, die auch 30 Tage für gezielte Korrekturtage enthält, werden diese Regel und alle Zielregeln mit 30 Tagen oder mehr als Zieldaten auf Ihre Testergebnisse angewendet.
Zielregeln deaktiviert und gelöscht
Wenn eine Regel aktiv ist, Wahr Wird in der Spalte aktiv in der Listenansicht „Korrekturzielregeln“ angezeigt. Nachdem eine Regel deaktiviert wurde ( Falsch ), wird nicht mehr auf neue Testergebnisse angewendet. Die geplante Aufgabe verfolgt jedoch weiterhin alle vorhandenen Testergebnisse, auf die die Regel angewendet wurde. Wenn die deaktivierte Regel oder die deaktivierten Regeln anschließend erneut aktiviert werden, werden alle Testergebnisse mit leerem angezeigt Korrekturzieldatum Feld wird anhand der erneut aktivierten Regeln ausgewertet. Dies umfasst Testergebnisse, die erstellt wurden, während die Regeln deaktiviert wurden.
Wenn Regeln gelöscht werden, wird Korrekturzieldatum Und zugehörige Felder in geschlossenen Testergebnissen werden beibehalten. Die Korrekturzieldatum Und zugehörige Felder in nicht geschlossenen Testergebnissen werden gelöscht, und alle abhängigen Regeln werden erneut angewendet.
Deaktivieren Sie zum Deaktivieren einer Regel im Datensatz der Korrekturzielregel das Kontrollkästchen aktiv, und klicken Sie auf Aktualisieren . Falsch Wird in der Spalte aktiv in der Listenansicht „Korrekturzielregeln“ angezeigt.
Klicken Sie auf, um eine Regel zu löschen Löschen Wählen Sie im Formular oder alternativ in der Listenansicht die Regel oder Regeln aus, und klicken Sie auf Löschen Von Aktionen für Zeilen Liste. Die Regel wird nicht mehr in der Liste angezeigt, und die nächste Regel in der Reihenfolge des Vorgangs ersetzt die gelöschte Regel.
Wenn Sie eine Regel deaktivieren oder löschen und Ihre Änderungen vor der nächsten geplanten Aufgabe anwenden, wird die Regelreferenz aus dem Feld gelöscht, das Korrekturdatum und die Statusdaten werden jedoch beibehalten. Wenn Sie Ihre Änderungen nicht manuell anwenden, wird die Regelreferenz bei der nächsten geplanten Aufgabe aus dem Feld gelöscht.
Über Zielregeln und die geplante Aufgabe „Korrekturziele bewerten und benachrichtigen“
- Befinden sich nicht in Geschlossen status.
- Hat kein Korrekturzieldatum.
- Haben Korrekturzieldaten, die nach den Daten in den Korrekturzielregeln liegen.
- Werden erstellt, nachdem ein Scannerimport abgeschlossen wurde. Die geplante Aufgabe greift alle neuen Testergebnisse auf, die als Ergebnis eines Imports erstellt werden, und wertet sie aus.
Nachdem eine Zielregel definiert wurde, werden die Korrekturzieldaten von berechnet Evaluate and notify remediation targetsGeplante Aufgabe. Die geplante Aufgabe fügt ein Korrekturzieldatum hinzu, wenn kein vorhanden ist, oder wenn diese Regel ein früheres Datum als das im Datensatz enthält, aktualisiert sie das vorhandene Zieldatum.
Alle abgelaufenen Datensätze und Erinnerungsdaten, die den Zielregeln entsprechen, werden vom Auftrag erfasst und Benachrichtigungen gesendet. Bei deaktivierten Regeln löscht der Auftrag die Korrekturfelder in Testergebnisdatensätzen und beendet das Senden von Benachrichtigungen.
Wenn die Eigenschaft „sn_sec_cmn.evaluate_targetmissed_records“ aktiviert ist, wird verhindert Evaluate and notify remediation targetsGeplante Aufgabe aus der Auswertung der verpassten Zieltestergebnisse. Diese Eigenschaft ist standardmäßig aktiviert.
Zieldaten und -Status in den Listen- und Formularansichten werden angezeigt
Konfigurations-Compliance Manager können das Korrekturzieldatum sowohl im Testergebnisformular als auch in Listenansichten anzeigen. Korrekturzielregeln werden auch nach einem Scannerimport ausgeführt und erneut ausgeführt, wenn ein Testergebnis erneut geöffnet wird.
Verwenden Sie die Slushbuckets in den Menüs „Einstellungen“ und „zusätzliche Aktionen“, wie in den folgenden Bildern gezeigt, um diese Spalten und Felder anzuzeigen. Klicken Sie für das zusätzliche Aktionsmenü im Testergebnisdatensatz auf das Menüsymbol und dann auf Konfigurieren Und Formularlayout Um den Slushbucket anzuzeigen und die Felder aus zu verschieben Verfügbar Bis Ausgewählt .
Das Korrekturzieldatum ist in der Listenansicht Testergebnisse als farbige Punkte codiert:
- Testergebnisse, die ihr Benachrichtigungsdatum nicht erreicht haben, werden grün angezeigt.
- Testergebnisse, die sich dem Korrekturzieldatum nähern, werden orange angezeigt.
- Testergebnisse nach dem Korrekturzieldatum werden rot angezeigt.
- Ziel Verfehlt : Das Zieldatum ist überfällig
- In Betrieb : Das Testergebnis wird ausgeführt
Testergebnisdatensätze werden auch visuell auf angezeigt Konfigurations-ComplianceDashboard. Navigieren zu Und überprüfen Sie den Status des Dashboards. Die Übersicht enthält vorhandene Widgets und den Korrekturstatus. Die Farben der Diagramme entsprechen den Farben, die in der Listenansicht „Testergebnisse“ und im Testergebnisdatensatz angezeigt werden.
Korrekturzielregelszenario
Wenn mehrere Korrekturzielregeln auf dasselbe Testergebnis angewendet werden, wird die restriktivste Regel angewendet.
Beispiel: Wenn ein am 01/2018 erstmals identifiziertes Testergebnis die Bedingungen für zwei Korrekturzielregeln erfüllt:
- Korrekturzielregel 1: Definiert am 03/07/2018; Korrekturziel beträgt 15 Tage seit der ersten Anzeige; berechnetes Korrekturzieldatum ist 03/16/2018 10:00:00.
- Korrekturzielregel 2: Definiert am 03/10/2018; Korrekturziel ist 10 Tage seit der ersten Anzeige; berechnetes Korrekturzieldatum ist 03/11/2018 10:00:00.
Korrekturziele werden aus berechnet Zuletzt gesehen Datum plus Anzahl der Tage (gemessen in 24-Stunden-Schritten).
Ab V14.5 werden Korrekturziele aus berechnet Ziel von (Datum) . Der Standardwert bleibt erhalten Zuletzt Gesehen . Ab v14.12 ist der Standardwert Letzter Erfolg .
In diesem Szenario gilt die Korrekturzielregel 2 für das Testergebnis, da es das restriktivere Datum aufweist: 10 Tage seit der ersten Identifizierung des Testergebnisses im Vergleich zu 15 Tagen.
Erstellen oder ändern Sie Zielregeln, und wenden Sie die Änderungen erneut an
- Navigieren zu Zum Anzeigen, Bearbeiten und Erstellen neuer Korrekturzielregeln.
- Klicken Sie in der Spalte Name auf eine Regel, um eine Zielregel zu öffnen und den Datensatz zu bearbeiten, oder klicken Sie auf Neu Zum Erstellen einer neuen Zielregel.
- Füllen Sie das Formular aus, um den erwarteten Korrekturzeitrahmen zu definieren, geben Sie an, für welche Testergebnisse diese Regel mit Bedingungen gilt, und bestimmen Sie, wann Erinnerungen an Anwender oder Gruppen oder beides gesendet werden sollen.
Tabelle : 2. Formular für Korrekturzielregel Feld Beschreibung Name Name für Ihre Regel. Aktiv Aktivieren oder deaktivieren Sie die Regel. Die Regel ist standardmäßig automatisch aktiviert (wahr) und wird auf Ihre Testergebnisse angewendet, wenn Sie Änderungen manuell oder nach der nächsten geplanten Aufgabe anwenden möchten. Ziel (Tage) Legen Sie das angestrebte Fristdatum für die Korrektur in Tagen fest. Der Standardwert für gezielte Korrekturtage ist 30. Wenn Sie beispielsweise eine neue Regel erstellen, die auch 30 für einen Zielwert enthält, werden Ihre neue Regel und alle anderen vorhandenen Regeln, die ebenfalls 30 Tage oder mehr als Zieldaten haben, auf Ihre Testergebnisse angewendet.
Ziel ab (Datum) Datum, ab dem die Zieldaten berechnet werden. Sie können nur die Felder für Datum oder Datum und Uhrzeit angeben. Ab v14.12, Der Standardwert ist Letzter Erfolg . Wählen Sie eine der folgenden Optionen aus: - Zuletzt gesehen
- Zuerst gesehen
- Erstellt
- Letzte Übergabe
Wenn der letzte Pass leer ist, wird das Erstellungsdatum für die Berechnung des Korrekturziels berücksichtigt.
- Zuletzt Geöffnet
Benachrichtigen (Tage vor dem Fälligkeitsdatum) Legen Sie eine Anzahl von Tagen vor dem Fristdatum fest, um Anwender und Gruppen zu erinnern. Beschreibung Kurzbeschreibung der Regel. Bedingung Verwenden Sie den Bedingungsgenerator, um die Testergebnisse anzugeben, für die diese Regel gilt. Legen Sie beispielsweise für alle Testergebnisse mit Risikopunktzahlen größer als 70 ein Korrekturzieldatum von 30 Tagen fest. Senden Sie Erinnerungen sieben Tage vor dem Korrekturdatum an Anwender oder Gruppen oder beide. Die Groß-/Kleinschreibung für den Suchtext, den Sie im Bedingungsgenerator eingeben, wird in diesem Datensatz oder Formular nicht unterstützt. Vor V 12.0 wird die Groß-/Kleinschreibung für den Suchtext unterstützt, den Sie im Bedingungsgenerator eingeben.
Anwender und Anwendergruppen oder beide Wählen Sie Anwender oder Gruppen oder beides aus, um Benachrichtigungen über bevorstehende und überfällige Zieldaten zu senden, die Sie festgelegt haben. - Klicken Sie auf Absenden. Klicken Sie alternativ auf, um bearbeitete Regeln zu speichern Aktualisieren .
Die Listenansicht wird mit Ihrer aktualisierten oder neuen Regel angezeigt. Regeln in der Liste werden sortiert und beginnend mit der Regel mit dem niedrigsten Korrekturzieldatum ausgeführt. Wenn Sie eine Regel deaktivieren oder löschen, ersetzt die nächste Regel in der Reihenfolge die inaktive oder gelöschte Regel.
- Klicken Sie auf, um Ihre neuen Änderungen jetzt anzuwenden Änderungen Anwenden .