Créer une demande de changement à partir d’une tâche de rattrapage
En tant que propriétaire d’un rattrapage informatique, créez une demande de changement (CHG) directement à partir d’une tâche de rattrapage (VUL) pour tous les éléments vulnérables du groupe. Créez une demande de changement avec des informations pré-renseignées qui inclut la solution privilégiée pour accélérer votre enquête sur les vulnérabilités nécessitant une intervention manuelle.
Avant de commencer
Rôles requis : Pour créer une demande de changement : tout utilisateur disposant du rôle itil. Le rôle sn_vul.remediation_owner est également automatiquement affecté lorsque le rôle itil est affecté à un utilisateur.
Rôle requis : pour approuver les demandes de changement : les utilisateurs disposant de rôles ITIL, administrateur, sn_change_write change_manager.
Pourquoi et quand exécuter cette tâche
Pour plus d’informations sur la création d’une demande de changement à partir des espaces de travail, reportez-vous à la Réponse aux vulnérabilités section Créer une demande de changement dans le Espace de travail de remédiation IT.
Pour créer une demande de changement à partir de l’environnement classique, suivez les étapes répertoriées ci-dessous.
Vous pouvez créer, approuver, implémenter, examiner et fermer des demandes de changement directement à partir d’une tâche de rattrapage. Vous pouvez créer trois types de demandes de changement avec des informations pré-remplies à partir d’une tâche de rattrapage :
- Standard. Un changement pré-autorisé à risque faible, relativement commun et qui suit une procédure ou une instruction de travail spécifique.
- Normal. Les demandes de changement normal suivent un processus prescriptif qui requiert deux niveaux d’approbation avant leur implémentation, revue et fermeture.
- Urgence. Changement visant à résoudre un incident majeur.
L’image suivante illustre le flux de base pour la création d’une demande de changement à partir d’une VUL (tâche de rattrapage). Les étapes détaillées de ce flux suivent l’image.
L’enregistrement de la tâche de rattrapage est appelé VUL dans les sections suivantes. Dans les versions précédentes de , les tâches de remédiation étaient appelées groupes de Réponse aux vulnérabilités vulnérabilité (VG). Dans les images suivantes, VG= tâche de rattrapage ou un enregistrement VUL.
- Vous pouvez créer de nouvelles demandes de changement pour n’importe quelle tâche de rattrapage (VUL) dont l’état n’est pas Fermé.
- Vérifiez que vous disposez d’un approbateur pour les demandes de changement autres que Standard (préapprouvées) que vous créez ou associez à une VUL. Cela accélère le passage du VUL à la résolution. Pour plus d’informations sur l’ajout d’utilisateurs, reportez-vous à .Ajouter des utilisateurs au groupe de réponse aux vulnérabilités
- Pour qu’une tâche de rattrapage puisse être résolue, toutes les tâches sur au moins un CHG associé à la VUL doivent être terminées afin que la demande de changement puisse être implémentée et passée à l’état Revue .
Procédure
-
Renseignez les champs.
-
Dans la liste de choix du champ S’applique à, choisissez-en un pour continuer.
Tableau 1. Option Description Tous les éléments vulnérables actifs dans ce groupe Si cette option est sélectionnée, tous les éléments vulnérables actifs de cette tâche de rattrapage dont l’état n’est pas Fermé sont ajoutés automatiquement à la demande de changement une fois que vous avez cliqué sur Créer un changement. Tous les éléments vulnérables de ce groupe correspondant à un ensemble de conditions Si sélectionné, le générateur de conditions s’affiche comme illustré dans la deuxième figure ci-dessous. Entrez des critères de filtre pour identifier les éléments vulnérables que vous souhaitez pour la nouvelle demande de changement. Un exemple de filtre peut inclure uniquement les éléments vulnérables qui correspondent à des critères de recherche spécifiques :
L’état est Ouvert et le score de risque est supérieur à 75.
Une fois que vous avez entré vos conditions, un message s’affiche avec le nombre de VI qui correspondent à vos critères (10). Un lien (Afficher l’aperçu des éléments correspondants) permettant d’afficher un aperçu des éléments correspondants s’affiche.
Si aucun élément ne correspond à vos conditions de filtre, un message s’affiche sous le générateur de conditions pour vous demander d’ajuster votre filtre.
Une fois que vous avez cliqué sur Créer un changement, tous les éléments vulnérables qui correspondent à ce filtre de condition sont déplacés vers une nouvelle tâche de rattrapage. Cette demande de changement est associée à la nouvelle tâche de rattrapage.
Figure 1. Créer un formulaire de demande de changement pour les éléments vulnérables d’une tâche qui correspondent à un ensemble de conditions -
Dans la liste de choix du champ Type de changement, choisissez-en un pour continuer.
Tableau 3. Type de changement Description Urgence Changement visant à résoudre un incident majeur. Normal Type de changement utilisé pour implémenter un changement apporté à un service qui n’est ni standard ni urgent. Standard Demande de changement pré-autorisée et à faible risque fréquemment implémentée. Les demandes de changement standard approuvées peuvent être prédéfinies dans un catalogue de modèles pour améliorer l’accès et le processus de demande d’un changement standard. Si cette option est sélectionnée, deux champs s’affichent, comme illustré dans la figure suivante. Sélectionnez-en un dans chaque liste de choix pour remplir ces champs : - Catégorie de changement : sélectionnez une catégorie pour le changement dans votre catalogue existant, par exemple, Matériel, Changements standard de serveur, Logiciel. Dans cet exemple, l’option Application de correctif aux changements standard est sélectionnée.
- Modèle de changement : sélectionnez un modèle disponible pour les demandes de changement avec des tâches de prise en charge prédéfinies à partir de votre catalogue. Dans cet exemple, le modèle Microsoft Monthly Patching Cycle est sélectionné.
Pour plus d’informations sur les catégories de demandes de changement, les modèles et les types de changement ITSM, consultez Types de changement.
La fonctionnalité lit automatiquement les types de demandes de changement que vous configurez dans votre catalogue dans Gestion des changements ITSM. Par exemple, si vous changez le nom de vos demandes de changement standard dans ITSM de Standard à Pré-approuvé, votre nouveau nom s’affiche automatiquement dans la liste de choix du type de changement sur la page Créer une demande de changement à partir de comme illustré dans la figure suivante.
Les champs de la section Aperçu de la demande de changement du formulaire sont pré-remplis avec des informations provenant de la VUL. Si nécessaire, ces valeurs de champ peuvent être modifiées. Par exemple, examinez les valeurs dans les champs de la figure suivante :- Date de fin planifiée
- Cette date (10/10/2019) est la même que celle affichée dans le champ Date cible de rattrapage de la VUL. Cette valeur est dérivée de la date cible de rattrapage la plus précoce des éléments vulnérables qui appartiennent à la VUL. Si vous créez une demande de changement pour un problème critique qui nécessite une date de rattrapage antérieure, vous préférez peut-être modifier cette valeur et la valeur du champ Priorité.
- Justification
- Ce champ affiche le nombre de CI ajoutés au CHG. Si vous souhaitez ajouter des informations supplémentaires, vous préférez peut-être modifier ce texte. Par exemple, vous pouvez préférer ajouter une note dans ce champ sur le filtre que vous avez utilisé pour créer le nouveau VUL, par exemple, un score de risque supérieur à 75. Ce texte peut vous aider à localiser votre nouvelle demande de changement et tâche de remédiation.
- Plan d'implémentation
- Ce champ affiche la solution préférée pour la vulnérabilité.
- Groupe d’affectation et Affecté à
- Modifiez ces champs pour modifier le groupe d’affectation ou réaffecter cette demande de changement à un utilisateur de l’un de vos groupes d’affectation.
-
Dans la liste de choix du champ S’applique à, choisissez-en un pour continuer.
-
Pour enregistrer vos changements et rester sur cette page, dans la bannière grise en haut du formulaire, cliquez avec le bouton droit de la souris et sélectionnez Insérer et rester.
-
Une fois vos modifications terminées, choisissez-en une pour continuer.
Option Description Créer un changement Votre demande de changement est créée et la nouvelle demande de changement s’affiche dans l’état Nouveau . En haut, des messages s’affichent indiquant que la demande de changement a été créée avec succès avec le nombre d’éléments vulnérables qui ont été ajoutés, comme illustré dans la figure suivante. Si la synchronisation de l’état est activée et que la VUL n’est pas déjà dans En cours d’examen, la VUL est automatiquement déplacée dans En cours d’examen et une note de travail est publiée.
Annuler La demande de changement n’est pas créée et la VUL s’affiche. Remarque :Pour une tâche de rattrapage à l’état Ouvert avec le groupe d’affectation et les champs Affecté à non affectés (vides), l’utilisateur actuellement connecté est automatiquement affecté à la tâche une fois que vous avez cliqué sur Créer un changement. En outre, la case Ajouter des CI au CR doit être cochée. En haut de la VUL, un message de confirmation bleu s’affiche pour indiquer cette affectation.