Teilen Sie eine Korrekturaufgabe auf
Identifizieren Sie als IT-Korrekturbesitzer über eine vorhandene Korrekturaufgabe (VUL) eine Teilmenge von angreifbaren Elementen (VI), die Sie in eine neue Gruppe verschieben möchten.
Vorbereitungen
Anwendungsfälle zum Aufteilen von VIS aus vorhandenen VULs in neue Korrekturaufgaben können die folgenden Beispiele umfassen:
- Wenn Sie eine Change-Anforderung oder Change-Anforderungen für eine geteilte Aufgabe erstellen möchten.
- Wenn Sie eine aufgeteilte Gruppe einem anderen Anwender in Ihrer Zuweisungsgruppe neu zuweisen.
- Wenn Sie eine Zurückstellung oder Ausnahme für eine geteilte Aufgabe anfordern, da Sie wissen, dass einige Schwachstellen bei bestimmten Konfigurationselementen (Configuration Items, CI) in einem bestimmten Zeitrahmen nicht behoben werden können.
Warum und wann dieser Vorgang ausgeführt wird
Weitere Informationen zum Aufteilen von Korrekturaufgaben in finden Sie in Vulnerability Response Arbeitsbereiche, siehe Teilen Sie eine Korrekturaufgabe in auf Arbeitsbereich für IT-Korrekturen.
Dient zum Aufteilen einer Korrekturaufgabe in der klassischen Umgebung oder für Versionen von Vulnerability Response.
Sie können vorhandene Korrekturaufgaben mit mehr als einem angreifbaren Element aufteilen, das sich in befindet Öffnen , status „wird untersucht“ oder „Warten auf Implementierung“. Indem Sie eine neue ABLEHNUNG mit angreifbaren Elementen erstellen, die bestimmten Kriterien entsprechen, können Sie mit einer bestimmten Gruppe angreifbarer Elemente arbeiten, ohne die ursprüngliche Korrekturaufgabe zu beeinträchtigen.
Wenn Sie die Bedingungen für die angreifbaren Elemente angeben, die Sie mit dem Bedingungsgenerator in eine neue Korrekturaufgabe verschieben möchten, werden nur die aktiven VIS, die Ihren Kriterien entsprechen, in die neue Gruppe verschoben.
Sie müssen keine Change-Anforderungen (CHG) erstellen, wenn Sie eine ANGREIFBARE Komponente aufteilen. Sie haben die Möglichkeit, eine ABLEHNUNG gleichzeitig aufzuteilen, wenn Sie eine Change-Anforderung erstellen, oder Sie können eine ÄNDERUNG aufteilen, ohne eine Change-Anforderung zu erstellen. Die folgende Abbildung zeigt den grundlegenden Flow zum Aufteilen einer Korrekturaufgabe. Die detaillierten Schritte für diesen Flow folgen dem Bild.
Der Korrekturaufgabendatensatz wird in den folgenden Abschnitten als UNGÜLTIG bezeichnet. In vorherigen Versionen von Vulnerability Response, Korrekturaufgaben wurden aufgerufen, Schwachstellen-Gruppen (VG). In den folgenden Bildern VG= Korrekturaufgabe oder ein ANGREIFBARER Datensatz.
Prozedur
-
Klicken Sie oben rechts im Bereich DER ÄNDERUNG auf Aufgabe Aufteilen .
Das Formular „Korrekturaufgabe aufteilen“ wird angezeigt.
-
Geben Sie bei angezeigtem Bedingungsfilter die Bedingungen für die angreifbaren Elemente an, die Sie in eine neue Aufgabe verschieben möchten.
Beispielsweise möchten Sie nur angreifbare Elemente herausfiltern, die den folgenden Bedingungen entsprechen:
- In Öffnen status.
- Risikopunktzahlen größer als 80 .
- Konfigurationselemente, die „“ enthalten WINSV „.
- Befindet sich in San Diego.
Als Beispiel können Sie für Bedingungen Folgendes eingeben:- Status – ist – Offen
- Risikopunktzahl: Ist größer als oder gleich 80
- Konfigurationselement . Name – enthält – WINSV
- Konfigurationselement . Standort – ist – San Diego
Wenn angreifbare Elemente Ihrem Filter entsprechen, nachdem Sie die Bedingungen eingegeben haben, wird eine Nachricht mit der Anzahl der übereinstimmenden angreifbaren Elemente angezeigt.
Hinweis:Wenn eine Meldung angezeigt wird, dass keine angreifbaren Elemente mit Ihrem Filter übereinstimmen, passen Sie die Bedingungen so an, dass mindestens ein angreifbares Element Ihren Filterkriterien entspricht. - Wahlweise:
Um eine Vorschau der Details zu den angreifbaren Elementen anzuzeigen, die Ihren Filterkriterien entsprechen, führen Sie die folgenden Schritte aus, bevor Sie auf klicken Aufgabe Aufteilen Um die neue ÄNDERUNG ZU erstellen.
Diese Details umfassen vorhandene Change-Anforderungen, die dieser Teilmenge bereits zugeordnet sind, und VULs mit diesen angreifbaren Elementen. Wenn Sie diese Informationen in der Vorschau anzeigen, können Sie möglicherweise doppelte VULs nicht erstellen.
-
Klicken Sie im Datensatz, der rechts neben der Schwachstellengruppe oder den Feldern des Schwachstellenelements angezeigt wird, auf das Informationssymbol für das angreifbare Element, um die Datensätze anzuzeigen.
-
Klicken Sie im Datensatz, der rechts neben der Schwachstellengruppe oder den Feldern des Schwachstellenelements angezeigt wird, auf das Informationssymbol für das angreifbare Element, um die Datensätze anzuzeigen.
-
Wenn Sie bereit sind, die neue ÄNDERUNG mit den VI zu erstellen, die Ihre Bedingungen erfüllen, schließen Sie das Vorschaufenster, um zum geteilten Aufgabenformular im anderen Fenster zurückzukehren, und klicken Sie oben im Formular auf Aufgabe Aufteilen .
Hinweis:
Bei weniger als 200 VIS wird der Aufteilungsvorgang synchron ausgeführt.
Bei mehr als 200 VIS wird der Aufteilungsvorgang asynchron im Hintergrund ausgeführt, und es kann einige Sekunden dauern, bis die VIS in der neuen Gruppe angezeigt werden.
Eine Bestätigungsnachricht wird angezeigt, die alle aktiven VIS anzeigt, die in die neue Gruppe verschoben werden. Die neue Nummer der Korrekturaufgabe wird ebenfalls angezeigt. Wenn nicht bereits in „wird untersucht“, wird die ANFECHTUNG in „wird untersucht“ verschoben. Überprüfen Sie das Feld Kurzbeschreibung auf den Text, den Sie für die neue ABLEHNUNG in eingegeben haben ( BEFINDET SICH IN SAN DIEGO ).Rollup-Berechnungen für die neue Gruppe werden durchgeführt, um die neue Risikopunktzahl, das Korrekturzieldatum und andere Feldwerte zu berechnen.
Die angreifbaren Elemente, bevorzugten Lösungen und Change-Anforderungen werden in den zugehörigen Listen unten im Datensatz angezeigt. Verarbeiten und überwachen Sie diese neue Aufgabe wie bei jeder Korrekturaufgabe.
Nächste Maßnahme
Überwachen Sie den Status der neuen ANFECHTUNG, um ihre Lösung zu beschleunigen.