Conformité de la configuration Vue d’ensemble des règles d’affectation

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture

    • Définissez les critères selon lesquels les résultats des tests sont automatiquement affectés à un groupe d’affectation pour le rattrapage.

    Remarque :
    À partir de la version 14.9 de Conformité de la configuration, les termes suivants ont été renommés :
    Tableau 1. Changements de terminologie
    Terminologie antérieure à la version 14.9 Terminologie à partir de la version 14.9
    Groupe de résultats des tests Tâche de rattrapage
    Règle de groupe Règles de la tâche de rattrapage
    Politique Groupe de tests

    Une règle d’affectation par défaut, Affecter au groupe de support CI, est incluse dans l’affectation des résultats des tests au groupe de support CI par le système de base. Inactif par défaut.

    Les groupes d’affectation définis par les règles d’affectation sont utilisés par les règles de tâche de rattrapage pour affecter des propriétaires à des tâches de rattrapage (RT).

    Affectation automatique des résultats des tests

    Il existe trois façons différentes d’affecter des résultats de test à l’aide de l’option Affecter à l’aide de :
    • Groupe d’affectation : cette option vous permet de sélectionner l’un des groupes d’utilisateurs existants Now Platform® .
    • Champ de groupe d’affectation : cette option vous permet de choisir n’importe quel champ de groupe d’affectation disponible à l’aide de la table cmdb_ci. Par défaut, les trois champs de groupe suivants s’affichent :
      • Aucun : n’indique aucune valeur par défaut pour ce champ obligatoire
      • Élément de configuration : groupe d’approbation
      • Élément de configuration : Groupe d’affectation
      • Élément de configuration : groupe de support
    • Script : cette option vous permet de définir les conditions à l’aide d’un script. Cette option nécessite un codage ou une expertise avancée ServiceNow® .
    Pour plus d’informations sur la création de règles d’affectation, reportez-vous Créer ou modifier des Conformité de la configuration règles d’affectation à la rubrique

    Le rôle sn_vulc.remediation_owner vous permet d’afficher et de mettre à jour les résultats des tests et les tâches de rattrapage qui leur sont affectés ou qui sont affectés à leurs groupes d’affectation. Pour afficher les modules, accédez à Tout > Configuration Compliance > Résultats des tests > Mes résultats des tests ouvertsou Configuration Compliance > Tâches de remédiation > Mes tâches ouvertes.

    Le rôle sn_vulc.remediation_owner peut être affecté directement à un utilisateur ou il est automatiquement attribué lorsque vous affectez le rôle itil à un utilisateur.

    Processus d’évaluation des règles d’affectation

    Lorsqu’un nouveau résultat de test est importé ou rouvert après sa fermeture, les règles d’affectation sont évaluées par rapport à ce résultat. Les règles d’affectation sont évaluées après la correspondance des CI et les calculs de score de risque. Un résultat de test n’est automatiquement évalué qu’à l’importation initiale et lorsqu’une règle est modifiée, sauf si elle est rouverte après avoir été fermée. Vous pouvez réappliquer manuellement des règles après les changements.

    Le processus suivant est utilisé pour chaque nouveau résultat de test ou rouvert :
    • Pour chaque règle d’affectation des résultats des tests, le résultat du test est comparé au filtre d’affectation, en commençant par la règle d’ordre le plus bas.
    • Lorsque la condition est remplie, un groupe d’affectation est affecté au résultat du test. La recherche s’arrête.
    • Si les conditions ne trouvent pas de correspondance entre toutes les règles, le résultat du test n’est pas affecté.

    Réapplication des règles d’affectation

    Lorsque vous modifiez une règle d’affectation, utilisez le bouton Appliquer les changements sur la page de liste Règles d’affectation pour réexécuter toutes les règles modifiées sur tous les résultats des tests ouverts actifs, à l’exception de ceux qui ont été affectés manuellement.
    Remarque :
    Les règles d’affectation ne réévaluent pas les affectations créées manuellement.
    La tâche planifiée [Reapply all assignment rules] est inactive par défaut. Lorsqu’elle est activée, elle évalue tous les résultats des tests ouverts par rapport à toutes les règles actives, à l’exception de celles affectées manuellement. Il peut fonctionner quotidiennement, hebdomadairement, mensuellement, périodiquement, une fois ou sur demande.
    Important :
    En tant qu’administrateur et analyste, vous pouvez obtenir les dernières affectations pour les résultats des tests sélectionnés dans le Espace de travail du gestionnaire de vulnérabilités. Cette méthode est plus efficace que la réapplication des règles d’affectation pour tous les résultats des tests dans l’interface classique utilisateur, qui est un processus qui prend du temps. Pour plus d'informations, consultez Réévaluer les propriétés de rattrapage des enregistrements dans le Espace de travail du gestionnaire de vulnérabilités.

    Règles d’affectation et affectation de tâche de rattrapage

    En règle générale, vous affectez votre tâche de rattrapage (RT) au même groupe d’affectation que les résultats du test. C’est ce que font les règles de tâche de rattrapage par défaut.

    Par exemple, si vos groupes de tâches de rattrapage par classe d’éléments de configuration, la tâche de rattrapage créée peut être répartie par les différents groupes d’affectation. Un TRG de base de données Oracle peut être affecté au groupe 1 et un TRG de base de données Oracle affecté au groupe 2.

    Lorsque le groupe d’affectation est modifié au niveau de la tâche de rattrapage, tous les résultats des tests de cette tâche de rattrapage qui ont le même groupe d’affectation sont mis à jour vers le nouveau groupe d’affectation. Les résultats des tests sont marqués comme affectés manuellement et ne peuvent pas faire l’objet d’une évaluation de règle plus poussée.