Fractionner une tâche de rattrapage
En tant que propriétaire d’un rattrapage informatique, à partir d’une tâche de rattrapage existante (VUL), identifiez un sous-ensemble d’éléments vulnérables (VI) que vous souhaitez déplacer vers un nouveau groupe.
Avant de commencer
Les cas d’utilisation pour diviser les VI à partir de VUL existants en nouvelles tâches de rattrapage peuvent inclure les exemples suivants :
- Lorsque vous souhaitez créer une demande de changement ou des demandes de changement pour une tâche fractionnée.
- Lorsque vous réaffectez un groupe divisé à un autre utilisateur de votre groupe d’affectation.
- Lorsque vous demandez un report ou une exception pour une tâche fractionnée, car vous savez que certaines vulnérabilités sur des éléments de configuration (CI) spécifiques ne peuvent pas être corrigées dans un délai donné.
Pourquoi et quand exécuter cette tâche
Pour plus d’informations sur la division des tâches de rattrapage dans les espaces de travail, reportez-vous à la Réponse aux vulnérabilités section Fractionner une tâche de rattrapage dans le Espace de travail de remédiation IT.
Pour diviser une tâche de rattrapage dans l’environnement classique ou pour des versions de Réponse aux vulnérabilités.
Vous pouvez diviser les tâches de rattrapage existantes avec plusieurs éléments vulnérables à l’état Ouvert, En cours d’examen ou En attente d’implémentation. En créant une nouvelle VUL avec des éléments vulnérables qui correspondent à des critères spécifiques, vous pouvez travailler avec un groupe spécifique d’éléments vulnérables sans impact sur la tâche de rattrapage d’origine.
Lorsque vous spécifiez les conditions pour les éléments vulnérables que vous souhaitez déplacer vers une nouvelle tâche de rattrapage avec le générateur de conditions, seuls les VI actifs qui correspondent à vos critères sont déplacés vers le nouveau groupe.
Vous n’êtes pas tenu de créer des demandes de changement (CHG) lorsque vous fractionnez une VUL. Vous avez la possibilité de diviser une VUL en même temps que vous créez une demande de changement, ou vous pouvez diviser une VUL sans créer de demande de changement. L’image suivante illustre le flux de base pour diviser une tâche de rattrapage. Les étapes détaillées de ce flux suivent l’image.
L’enregistrement de tâche de rattrapage est appelé VUL dans les sections suivantes. Dans les versions précédentes de , les tâches de rattrapage étaient appelées groupes de Réponse aux vulnérabilités vulnérabilité (VG). Dans les images suivantes, VG = tâche de rattrapage ou un enregistrement VUL.
Procédure
-
En haut à droite de la VUL, cliquez sur Fractionner la tâche.
Le formulaire Diviser le formulaire de tâche de rattrapage s’affiche.
-
Une fois le filtre de condition affiché, spécifiez les conditions pour les éléments vulnérables que vous souhaitez déplacer vers une nouvelle tâche.
Par exemple, vous préférez peut-être filtrer uniquement les éléments vulnérables qui correspondent aux conditions suivantes :
- Dans les états ouverts .
- Scores de risque supérieurs à 80.
- Éléments de configuration contenant « WINSV ».
- Situé à San Diego.
Par exemple, pour les conditions, vous pouvez saisir :- État : est : ouvert
- Le score de risque est supérieur ou égal à 80
- Élément de configuration . Nom - contient - WINSV
- Élément de configuration . Emplacement - est - San Diego
Si les éléments vulnérables correspondent à votre filtre après avoir saisi les conditions, un message s’affiche avec le nombre d’éléments vulnérables correspondants.
Remarque :Si un message indiquant qu’aucun élément vulnérable ne correspond à votre filtre, ajustez les conditions de sorte qu’au moins un élément vulnérable corresponde à vos critères de filtre. - Facultatif :
Pour prévisualiser les détails des éléments vulnérables qui correspondent à vos critères de filtre, procédez comme suit avant de cliquer sur Diviser la tâche pour créer la nouvelle VUL.
Ces détails incluent les demandes de changement existantes qui sont déjà associées à ce sous-ensemble et les VUL avec ces éléments vulnérables. L’affichage de ces informations dans l’aperçu peut vous empêcher de créer des VUL en double.
-
Dans l’enregistrement qui s’affiche, à droite des champs du groupe de vulnérabilité ou de l’élément de vulnérabilité, cliquez sur l’icône d’informations de l’élément vulnérable pour afficher les enregistrements.
-
Dans l’enregistrement qui s’affiche, à droite des champs du groupe de vulnérabilité ou de l’élément de vulnérabilité, cliquez sur l’icône d’informations de l’élément vulnérable pour afficher les enregistrements.
-
Lorsque vous êtes prêt à créer la nouvelle VUL avec le ou les VI qui répondent à vos conditions, fermez la fenêtre d’aperçu pour revenir au formulaire de fractionnement de tâche dans l’autre fenêtre et, en haut du formulaire, cliquez sur Fractionner la tâche.
Remarque :
Pour les VI inférieurs à 200, l’opération de division est effectuée de manière synchrone.
Pour plus de 200 VI, l’opération de division est effectuée de manière asynchrone en arrière-plan, et l’apparition des VI dans le nouveau groupe peut prendre quelques secondes.
Un message de confirmation s’affiche et affiche tous les VI actifs qui sont déplacés vers le nouveau groupe. Le nouveau numéro de tâche de rattrapage est également affiché. S’il n’est pas déjà dans En cours d’examen, le VUL est déplacé vers En cours d’examen. Vérifiez le champ Brève description pour le texte que vous avez saisi pour la nouvelle VUL dans le (SITUÉ À SAN DIEGO).Des calculs de déploiement sur le nouveau groupe sont effectués pour calculer son nouveau score de risque, sa date cible de rattrapage et d’autres valeurs de champ.
Les éléments vulnérables, les solutions privilégiées et les demandes de changement sont affichés dans les listes connexes situées au bas de l’enregistrement. Traitez et surveillez cette nouvelle tâche comme vous le feriez avec n’importe quelle tâche de rattrapage.
Que faire ensuite
Surveillez l’état de la nouvelle VUL pour accélérer sa résolution.