Richten Sie das Statusmodell und das Aktionsaufgabenmodell ein

Richten Sie das Schwachstellenstatusmodell und das Aktionsaufgabenmodell ein, um den Workflow von zu verwalten Organisationale Schwachstelle Datensatz. Diese Modelle definieren die Workflow-status und Übergangsbedingungen für einen Datensatztyp bzw. eine Aktionsaufgabe. Beide Organisationale Schwachstelle Der Datensatztyp und die Aktionsaufgabe entsprechen den Workflow-status, die in den entsprechenden Modellen konfiguriert sind.

Vorbereitungen

Erforderliche Rolle: sn_oper_res.admin

Warum und wann dieser Vorgang ausgeführt wird

Eine operative Schwachstelle durchläuft normalerweise die folgenden Workflow-status:

• Neu : Die Schwachstelle wurde geöffnet und befindet sich in der Anfangsphase der Überprüfung.
• Bewertung : Die Schwachstelle wird ausgewertet, um die entsprechende Vorgehensweise zu bestimmen.
• Behandlung : Die Schwachstelle wird aktiv untersucht, um Informationen und Beweise zu sammeln. Die Vorgehensweise und Behandlung wird entschieden.
• Genehmigung ausstehend : Die Schwachstelle wird bearbeitet, um eine Lösung zu finden.
• Genehmigt : Die Schwachstelle wird überprüft, nachdem sie behoben wurde.
• Geschlossen : Die Schwachstelle ist geschlossen und nicht mehr aktiv.
• Abgebrochen : Die Schwachstelle wurde abgebrochen und wird nicht mehr verfolgt.

Wenn die Statusübergangsbedingungen erfüllt sind, wird jeder Schwachstellenstatus auf den nächsten Status aktualisiert. Zum Beispiel die Neu der status kann wie im Beispiel gezeigt in die folgenden status geändert werden:

• Bewertung
• Behandlung
• Ausstehende Freigabe
• Genehmigt
• Geschlossen
• Abgebrochen

• „Neu“ zu „genehmigt“ : Anwender können auswählen „Neu“ zu „genehmigt“ Zum Anzeigen der Statusübergangsbedingung. Sobald diese Bedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Genehmigt Wie im Beispiel gezeigt.

  

  Wenn alle Aktionsaufgaben geschlossen sind, können Anwender mit Schreibzugriff den Status wie im Beispiel dargestellt aktualisieren.

  
• Neu zu Bewertung : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Bewertung .
• „Neu“ zu „Abgebrochen“ : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Abgebrochen . Die Schwachstelle wurde abgebrochen und wird nicht mehr verfolgt.
• „Neu“ zu „Genehmigung ausstehend“ : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Genehmigung ausstehend . Die Schwachstelle wird bearbeitet, um eine Lösung zu finden.
• Neu zu Behandlung : Sobald die Statusübergangsbedingung erfüllt ist, wird der Schwachstellenstatus von aktualisiert Neu Bis Behandlung . Die Schwachstelle wird aktiv untersucht, um Informationen und Beweise zu sammeln. Die Vorgehensweise und Behandlung wird entschieden.

Die folgenden Modellstatusübergänge werden in der zugehörigen Liste Modellstatusübergänge angezeigt: Diese status können je nach Schwachstellenmanagementprozess der Organisation variieren.

Workflow-status für eine Aktionsaufgabe sind wie folgt definiert:

• Entwurf : Die Aktionsaufgabe befindet sich in der Entwurfsphase.
• Zugewiesen : Die Aktionsaufgabe wurde einem entsprechenden Anwender zugewiesen.
• In Arbeit : Die Aktionsaufgabe wird bearbeitet.
• Überprüfen : Die Aktionsaufgabe befindet sich in der Überprüfungsphase.
• Abgeschlossen : Die Aktionsaufgabe befindet sich in der Phase „Abgeschlossen“.
• Unvollständig geschlossen : Die Aktionsaufgabe befindet sich in der Phase „unvollständig geschlossen“.
• Abgebrochen : Die Aktionsaufgabe wurde abgebrochen.

Wenn die Übergangsbedingungen der Aktionsaufgabe erfüllt sind, wird der Status jeder Aktionsaufgabe auf den nächsten Status aktualisiert. Zum Beispiel die Entwurf der status kann in geändert werden Zugewiesen Und Abgebrochen status, wie im Beispiel gezeigt.

Sobald die Bedingung erfüllt ist, wird die Aktionsaufgabe aus aktualisiert Entwurf Bis Zugewiesen Wie im Beispiel gezeigt.

Wenn die Statusübergangsbedingung erfüllt ist, wird der Status aktualisiert, oder eine Fehlermeldung wird angezeigt, wie im Beispiel gezeigt.

Prozedur

1. Navigieren zu Alle > Operative Schwachstelle > Statusmodellean.
2. Aktualisieren Sie den Tabellennamen.

   Schritt	Beschreibung
   Konfigurieren Sie das Schwachstellenstatusmodell	Wählen Sie Aus Neu Und wählen Sie operative Schwachstelle [sn_oper_res_Vulnerability] als Tabellenname aus.
   Konfigurieren Sie das Aktionsaufgabenmodell	Wählen Sie Aus Neu Und wählen Sie Aktionsaufgabe [sn_grc_Case_mgmt_Case_Task] als Tabellenname aus.

   Das Aktionsaufgabenmodell wird im folgenden Beispiel angezeigt.

   
3. Füllen Sie im Formular „Statusmodell“ die anderen Felder aus.

   Weitere Informationen zu den Feldern finden Sie unter GRC statusmodellformular.

4. Wählen Sie Absenden.
5. Um ein vorhandenes Statusmodell zu kopieren, wählen Sie es in der Liste Statusmodelle aus, und wählen Sie aus Modell Kopieren .

   Sie können ein vorhandenes Schwachstellenstatusmodell kopieren, wie im folgenden Beispiel gezeigt.

   
6. Um ein vorhandenes Statusmodell zu aktualisieren, wählen Sie es aus der Liste aus, und wählen Sie aus Aktualisieren .
7. Um ein vorhandenes Statusmodell zu löschen, wählen Sie es aus der Liste aus, und wählen Sie aus Löschen .