Associer une tâche de rattrapage à une demande de changement existante

En tant que gestionnaire Appsec ou champion de sécurité, évitez de créer des demandes de changement en double (CHG) lorsque vous travaillez à résoudre vos tâches de rattrapage en associant une tâche de rattrapage (APP-VUL) à une demande de changement déjà disponible dans votre instance.

Avant de commencer

Rôles requis :

Depuis l’espace de travail du gestionnaire de vulnérabilité : sn_vul.app_sec_manager.

Depuis l’espace de travail du propriétaire ITRem : sn_vul.app_sec_champion ou sn_vul.app_developer, et rôle itil.

Pourquoi et quand exécuter cette tâche

En tant que propriétaire de rattrapage, vous pouvez associer les tâches de rattrapage qui vous sont affectées ou qui sont affectées à votre groupe d’affectation aux demandes de changement existantes directement à partir des enregistrements de tâche de rattrapage. L’image suivante illustre le flux de base pour associer une demande de changement à une vulnérabilité d’application (VG) existante.

Remarque :

Vous pouvez associer une demande de changement existante à une APP-VUL dans n’importe quel état (Ouvert, En cours d’examen, En attente d’implémentation, Fermé et Différé). Lorsque vous associez une demande de changement à une VUL existante, seuls les VI actifs sont ajoutés à la demande de changement.

Avant de commencer, afin d’éviter de créer des demandes de changement en double, vous pouvez préférer afficher toutes les demandes de changement existantes déjà associées à APP-VUL. Pour suivre facilement le nombre de demandes de changement liées à une APP-VUL spécifique, consultez la colonne Nombre de CR sur la liste des tâches de remédiation. Si elle n’est pas affichée, cliquez sur l’icône des paramètres () en haut à droite. Déplacez la colonne Nombre de CR de Disponible à Sélectionné et cliquez sur OK.

Pour remplir automatiquement la nouvelle colonne, pour les clients ayant des données existantes dans cette table, exécutez le travail planifié : Remplir la nouvelle colonne Nombre de CR.

Procédure

1. Pour associer une tâche de rattrapage à une demande de changement existante, accédez à Tout > Application Vulnerability Response > Tâches de remédiation.
2. Localisez la tâche de rattrapage avec laquelle vous travaillez.
3. Facultatif : Accédez à la Tout > Application Vulnerability Response > Aperçu du rattrapage pour afficher le tableau de bord Vue d’ensemble du rattrapage et localiser une APP-VUL qui vous est affectée ou qui est affectée à votre groupe d’affectation.
4. Dans la colonne Numéro, cliquez sur un enregistrement APP-VUL pour l’ouvrir.
   L’enregistrement APP-VUL s’affiche.
5. Une fois l’enregistrement ouvert affiché, s’il ne l’est pas déjà, accédez à la liste connexe Demandes de changement et sélectionnez-la.
   Toutes les demandes de changement associées à APP-VUL sont affichées avec le bouton Ajouter . Dans la figure suivante, aucune demande de changement n’est déjà associée à cette APP-VUL.
6. Pour associer l’APP-VUL à un CHG existant, cliquez sur Ajouter.
   Le formulaire Ajouter une demande de changement existante à une tâche de rattrapage s’affiche.
7. Dans le formulaire, cliquez sur l’icône de recherche.
   Une vue de liste des demandes de changement existantes s’affiche dans une nouvelle fenêtre, comme illustré dans la figure suivante.
8. Sélectionnez un élément dans la liste affichée ou cliquez sur le filtre () et entrez des conditions pour limiter les résultats de votre recherche.
9. Pour la case à cocher Ajouter des CI au CR, choisissez-en un pour continuer.
   Remarque :

   Cette case à cocher s’affiche uniquement pour les demandes de changement existantes dans l’état Nouveau .

   Tableau 1.

   Option	Description
   Case à cocher Ajouter des CI au CR sélectionnée	Sélectionné par défaut. Si la case à cocher est sélectionnée, tous les éléments de configuration (CI) qui appartiennent aux éléments vulnérables actifs dans cette tâche de rattrapage sont ajoutés à cette demande de changement. Lorsque cette option est sélectionnée, l’état de la demande de changement est synchronisé avec APP-VUL. Pour plus d'informations, consultez Synchronisation de l’état entre les demandes de changement et les tâches de rattrapage.
   Case Ajouter des CI au CR décochée	Décochez la case si vous ne souhaitez pas que les CI des éléments vulnérables actifs de cette tâche de rattrapage soient ajoutés à la nouvelle demande de changement. Lorsqu’elle est désactivée, l’état de la demande de changement n’est pas synchronisé avec APP-VUL et l’APP-VUL reste dans son état actuel.

10. Une fois le numéro de demande de changement que vous souhaitez afficher dans le champ Rechercher une demande de changement, cliquez sur Envoyer.
    L’APP-VUL s’affiche. En haut de l’enregistrement, le message bleu de confirmation s’affiche et indique que la demande de changement que vous avez sélectionnée est correctement associée à APP-VUL.

    Remarque :

    Pour une APP-VUL à l’état Ouvert avec le groupe d’affectation et les champs Affecté à non affectés (vides), l’utilisateur connecté actuel est automatiquement affecté à APP-VUL après avoir cliqué sur Ajouter. En outre, la case Ajouter des CI au CR doit être cochée. En haut de l’APP-VUL, un message de confirmation bleu s’affiche et indique que l’utilisateur actuel est affecté.

Que faire ensuite

Examinez l’enregistrement APP-VUL. Dans la colonne Demande de changement de la liste connexe Demandes de changement, cliquez sur le lien du nouveau CHG pour afficher l’enregistrement CR. Dans l’enregistrement CHG ouvert, vous pouvez surveiller l’état de la demande de changement. Les éléments de configuration (CI) affectés et les tâches de rattrapage sont affichés dans les listes connexes CI affectés et tâches de rattrapage.