Associer une tâche de rattrapage à une demande de changement existante

En tant que propriétaire de rattrapage informatique, évitez de créer des demandes de changement (CHG) en double lorsque vous travaillez à résoudre vos tâches de rattrapage en associant une tâche de rattrapage (VUL) à une demande de changement déjà disponible dans votre instance.

Avant de commencer

Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une affectation initiale des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de profil à l’aide de l’Assistant Réponse aux vulnérabilités de configuration. Pour en savoir plus sur la gestion des rôles granulaires, reportez-vous à Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités.

Rôle requis : tout utilisateur ayant le rôle itil. Le rôle sn_vul.remediation_owner est également attribué automatiquement à un utilisateur lorsque le rôle itil est affecté.

Pourquoi et quand exécuter cette tâche

Pour plus d’informations sur l’association d’une tâche de rattrapage à une demande de changement existante, reportez-vous à Créer une demande de changement dans Espace de travail de remédiation IT.

L’enregistrement de tâche de rattrapage est appelé VUL dans les sections suivantes. Dans les versions précédentes de , les tâches de Réponse aux vulnérabilitésremédiation étaient appelées groupes de vulnérabilité (VG). Dans les images suivantes, VG = tâche de rattrapage, ou un enregistrement VUL.

Pour plus d’informations sur l’association d’une tâche de rattrapage à une demande de changement existante, reportez-vous à Créer une demande de changement dans Espace de travail de remédiation IT.

En tant que propriétaire de rattrapage, vous pouvez associer des tâches de rattrapage qui vous sont affectées ou qui sont affectées à votre groupe d’affectation à des demandes de changement existantes directement à partir des enregistrements de tâches de rattrapage. L’image suivante illustre le flux de base pour associer une demande de changement à une VUL (VG) existante. Les étapes détaillées de ce flux suivent l’image.

Figure 1. Workflow pour associer une tâche de rattrapage à une demande de changement existante

Remarque :

Vous pouvez associer une demande de changement existante à une vulnérabilité dans n’importe quel état (Ouvert, En cours d’examen, En attente d’implémentation, Fermé et Différé). Lorsque vous associez une demande de changement à une VUL existante, seuls les VI actifs sont ajoutés à la demande de changement.

Avant de commencer, pour éviter de créer des demandes de changement en double, vous préférez peut-être afficher toutes les demandes de changement existantes déjà associées à une vulnérabilité. Pour suivre facilement le nombre de demandes de changement liées à une VUL spécifique, reportez-vous à la colonne Nombre de CR sur la liste Tâches de rattrapage. S’il n’est pas affiché, cliquez sur l’icône des paramètres ( en haut à droite. Déplacez la colonne du nombre de CR de Disponible à Sélectionné, puis cliquez sur OK.

Pour remplir automatiquement la nouvelle colonne, pour les clients ayant des données existantes dans cette table, exécutez la tâche planifiée : Remplir la nouvelle colonne du nombre de CR.

Procédure

1. Pour associer une tâche de rattrapage à une demande de changement existante, accédez à Tout > Réponse aux vulnérabilités > Tâches de remédiation.
2. Localisez la tâche de rattrapage avec laquelle vous travaillez.
3. Facultatif : Accédez à la Tout > Réponse aux vulnérabilités > Aperçu du rattrapage pour afficher le tableau de bord Vue d’ensemble du rattrapage et localiser une vulnérabilité qui vous est affectée ou qui est affectée à votre groupe d’affectation.
4. Dans la colonne Numéro, cliquez sur un enregistrement VUL pour l’ouvrir.
   L’enregistrement VUL s’affiche.
5. Une fois l’enregistrement ouvert affiché, s’il n’est pas déjà affiché, faites défiler jusqu’à la liste connexe Demandes de changement et sélectionnez-la.
   Toutes les demandes de changement associées à la vulnérabilité sont affichées avec le bouton Ajouter . Dans la figure suivante, aucune demande de changement n’est déjà associée à cette vulnérabilité.

   

6. Pour associer le VUL à un CHG existant, cliquez sur Ajouter.
   Le formulaire Ajouter une demande de changement existante à une tâche de rattrapage s’affiche.
7. Dans le formulaire, cliquez sur l’icône de recherche.
   Une vue de liste des demandes de changement existantes s’affiche dans une nouvelle fenêtre, comme le montre la figure suivante.

   

8. Sélectionnez un élément dans la liste affichée ou cliquez sur le filtre ( ) et entrez des conditions pour limiter les résultats de votre recherche.
9. Pour la case à cocher Ajouter des CI au CR, choisissez-en une pour continuer.
   Remarque :

   Cette case à cocher s’affiche uniquement pour les demandes de changement existantes à l’état Nouveau .

   Option	Description
   Case à cocher Ajouter des CI au CR sélectionnée	Cette valeur est sélectionnée par défaut. Si la case est cochée, tous les éléments de configuration (CI) qui appartiennent aux éléments vulnérables actifs dans cette tâche de rattrapage sont ajoutés à cette demande de changement. Lorsque cette option est sélectionnée, l’état de la demande de changement est synchronisé avec la vulnérabilité virtuelle. Pour plus d'informations, consultez Synchronisation de l’état entre les demandes de changement et les tâches de rattrapage.
   Ajouter des CI au CR case décochée	Décochez la case si vous ne souhaitez pas que les CI des éléments vulnérables actifs de cette tâche de rattrapage soient ajoutés à la nouvelle demande de changement. Lorsqu’elle est désactivée, l’état de la demande de changement n’est pas synchronisé avec la vulnérabilité et la vulnérabilité reste dans son état actuel.

10. Une fois le numéro de la demande de changement affiché dans le champ Rechercher une demande de changement, cliquez sur Soumettre.
    La VUL s’affiche. En haut de l’enregistrement, le message de confirmation bleu s’affiche et indique que la demande de changement que vous avez sélectionnée est correctement associée à la VUL.

    Remarque :

    Dans le cas d’une vulnérabilité vulnérable à l’état Ouvert avec les champs Groupe d’affectation et Affecté à non affectés (vides), l’utilisateur connecté actuel est automatiquement affecté à la vulnérabilité une fois que vous avez cliqué sur Ajouter. De plus, la case Ajouter des CI au CR doit être cochée. En haut de la VUL, un message de confirmation bleu s’affiche indiquant que l’utilisateur actuel est affecté.

Que faire ensuite

Passez en revue l’enregistrement VUL. Dans la colonne Demande de changement de la liste connexe Demandes de changement, cliquez sur le lien pour que le nouveau CHG affiche l’enregistrement CR. Dans l’enregistrement CHG ouvert, vous pouvez surveiller l’état de la demande de changement. Les éléments de configuration (CI) affectés et les tâches de rattrapage sont affichés dans les listes connexes CI affectés et tâches de rattrapage.