Erstellen Sie eine Change-Anforderung in Arbeitsbereich für IT-Korrekturen

Erstellen Sie aus einer Korrekturaufgabe (VUL, AVUL, CVUL oder CRG) eine Change-Anforderung. Alternativ können Sie einer vorhandenen Change-Anforderung eine Korrekturaufgabe hinzufügen.

Vorbereitungen

Erforderliche Rolle:

• sn_vul.Remediation_owner für angreifbare Host-Elemente (Vits)
• sn_vul.App_Security_Champion für angreifbare Anwendungselemente (AVITs)
• sn_vul_Container.Remediation_owner für angreifbare Container-Elemente (CVITs)
• sn_vulc.Remediation_owner für Konfigurationstestergebnisse (CTRs)

Hinweis:

Die Rolle „itli“ ist erforderlich, wenn Sie Change-Anforderungen über übermitteln möchten Arbeitsbereich für IT-Korrekturen.

Warum und wann dieser Vorgang ausgeführt wird

Es kann verschiedene Gründe geben, warum Sie eine Change-Anforderung für eine Korrekturaufgabe erstellen möchten. Normalerweise liegt dies daran, dass Ihre Untersuchung manuelle Eingriffe erfordert, um die Schwachstellen zu beheben.

Weitere Informationen zu den Change-Anforderungen und zum Erstellen von Change-Anforderungen in der klassischen Umgebung finden Sie unter Change-Management für Vulnerability Response.

Hinweis:

Ab v19.0 von Vulnerability Response, Die folgenden Begriffe wurden umbenannt:

Tabelle : 1. Änderungen in der Terminologie

Terminologie vor v19.0	Terminologie v19.0 und höher
Testergebnisgruppen	Korrekturaufgaben
Konfigurationsprobleme	Konfigurationstestergebnisse
Richtlinie	Testgruppe

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für IT-Korrekturenan.
2. Wählen Sie das Listensymbol.
3. Suchen Sie auf der Listenseite in der Liste Korrekturaufgaben nach einer Korrekturaufgabe (VUL, AVUL, CVUL oder CRG), für die Sie eine Change-Anforderung erstellen möchten.
4. Erweitern Sie in den UI-Aktionsschaltflächen auf der rechten Seite die Liste, und wählen Sie eine aus:
   • Klicken Sie Auf Erstellen Sie Einen Change
   • Zu vorhandenem Change hinzufügen
5. Um eine neue Change-Anforderung zu erstellen, füllen Sie die Felder im angezeigten Modal aus.
   Weitere Informationen zu den Formularfeldern finden Sie unter Formularfelder für Change-Anforderungen erstellen.
6. Wählen Sie Aus Erstellen Sie Eine Change-Anforderung .
   Der Datensatz der Korrekturaufgabe wird angezeigt, und eine Meldung gibt an, dass die Change-Anforderung erfolgreich erstellt wurde.

   Klicken Sie in einem Datensatz auf den zugehörigen Link Change-Anforderungen, um alle dem Datensatz zugeordneten Change-Anforderungen anzuzeigen.

7. Alternativ führen Sie die folgenden Schritte aus, um diese Korrekturaufgabe einer vorhandenen Change-Anforderung hinzuzufügen.
   1. Klicken Sie auf den Abwärtspfeil, um die Liste im zu erweitern Erstellen Sie Einen Change Schaltfläche.
   2. Wählen Sie Aus Zu vorhandenem Change hinzufügen .
   3. Klicken Sie im angezeigten Modal auf das Suchsymbol, um die Liste der vorhandenen Change-Anforderungen anzuzeigen.
   4. Um der Liste Bedingungen hinzuzufügen, um die Liste der Change-Anforderungen zu fokussieren, klicken Sie oben rechts im Modal auf das Filtersymbol (Trichter).
   5. Klicken Sie im neuen Bereich, der angezeigt wird, auf Erweiterte Ansicht .
   6. Verwenden Sie den Bedingungsgenerator, um Ihre Bedingungen zu erstellen.
   7. Wählen Sie Aktualisieren.
   8. Klicken Sie in der Liste auf eine Change-Anforderung, um sie auszuwählen.
      Ein aktualisiertes modales Element wird mit Ihrer Auswahl angezeigt.
   9. Wahlweise: Aktivieren Sie im Modal das Kontrollkästchen CIs zu CR hinzufügen, um Konfigurationselemente aus allen aktiven angreifbaren Elementen zur Change-Anforderung hinzuzufügen.
   10. Wählen Sie Aus Fügen Sie einen Change hinzu .
       Der Korrekturdatensatz wird angezeigt, und eine Meldung gibt an, dass die Change-Anforderung erfolgreich erstellt und zur Genehmigung übermittelt wurde.

       • Klicken Sie auf Zeigen Sie den Change an Link in der Nachricht zum Öffnen des Change Request-Datensatzes (CHG).
       • Wählen Sie aus Change-Anforderungen Menülink für zugehöriges Element im Korrekturaufgaben-Datensatz, um alle dem Datensatz zugeordneten Change-Anforderungen anzuzeigen.

       Alternativ navigieren Sie in der klassischen Umgebung zu Selfservice > Meine Anforderungenan. Wenn die Statussynchronisierung aktiviert ist, wird die Korrekturaufgabe automatisch zu verschoben, nachdem Sie den Change übermittelt und implementiert haben Gelöst . Weitere Informationen zu status und Statussynchronisierung in Change-Anforderungen finden Sie unter Erstellen Sie eine Change-Anforderung aus einer Korrekturaufgabe.