Création d’une tâche d’action pour la vulnérabilité opérationnelle
Les Vulnérabilité opérationnelle analystes recueillent des informations supplémentaires ou une preuve sur la vulnérabilité en créant une ou plusieurs tâches d’action. Une tâche d’action peut être de type évaluation ou enquête.
Les Vulnérabilité opérationnelle analystes affectent les tâches d’action d’évaluation ou d’enquête aux titulaires de tâches appropriés. Les titulaires de tâches examinent ensuite les tâches, notent leurs observations, terminent le travail affecté et informent les titulaires de tâches pour qu’ils examinent leur travail.
Les titulaires de tâches effectuent généralement les actions suivantes :
États des workflows pour une tâche d’action
Une tâche d’action passe par les états de workflow suivants.
| États | Description |
|---|---|
| Brouillon | La tâche d’action est à l’étape de brouillon. |
| Affectée | La tâche d’action a été affectée à un utilisateur approprié. |
| En cours de résolution | Le travail sur la tâche d’action est en cours. |
| Revue | La tâche d’action est à l’étape Révision. |
| Fermé terminé | La tâche d’action est à l’étape Fermé terminé. |
| Fermé incomplet | La tâche d’action est à l’étape Fermé incomplet. |
| Annulé | La tâche d’action a été annulée. |
Notifications pour les tâches d’action associées aux vulnérabilités
Lorsqu’une tâche d’action [sn_grc_case_mgmt_case_task] associée à la vulnérabilité est affectée aux utilisateurs, ils reçoivent des notifications par e-mail les informant des détails de la tâche, des actions à venir et des dates d’échéance. Les notifications par e-mail sont envoyées aux utilisateurs suivants :
- Lorsque la tâche d’action est affectée au propriétaire de la tâche, celui-ci reçoit la notification par e-mail.
- Lorsque la tâche d’action est affectée au groupe d’affectation, les utilisateurs du groupe d’affectation reçoivent les notifications par e-mail.
- Lorsque la tâche d’action est soumise pour examen, l’analyste affecté à l’enregistrement de vulnérabilité opérationnelle reçoit la notification par e-mail pour examiner la tâche.