Fractionner une tâche de rattrapage
En tant que propriétaire du rattrapage informatique, à partir d’une tâche de rattrapage existante (VUL), identifiez un sous-ensemble d’éléments vulnérables (VI) que vous souhaitez déplacer vers un nouveau groupe.
Avant de commencer
Les cas d’utilisation de fractionnement de VI à partir de VUL existantes dans de nouvelles tâches de correction peuvent inclure les exemples suivants :
- Lorsque vous souhaitez créer une demande de changement ou des demandes de changement pour une tâche fractionnée.
- Lorsque vous réaffectez un groupe fractionné à un autre utilisateur de votre groupe d’affectation.
- Lorsque vous demandez un report ou une exception pour une tâche fractionnée, car vous savez que certaines vulnérabilités sur des éléments de configuration (CI) spécifiques ne peuvent pas être corrigées dans un délai donné.
Pourquoi et quand exécuter cette tâche
Pour plus d’informations sur le fractionnement des tâches de rattrapage dans les Vulnerability Response espaces de travail, reportez-vous à la section Fractionner une tâche de rattrapage dans le Espace de travail de remédiation IT.
Pour fractionner une tâche de rattrapage dans l’environnement classique ou pour les versions de Vulnerability Response.
Vous pouvez diviser des tâches de rattrapage existantes avec plusieurs éléments vulnérables à l’état Ouvert, En cours d’examen ou En attente d’implémentation. En créant une nouvelle VUL avec des éléments vulnérables qui correspondent à des critères spécifiques, vous pouvez travailler avec un groupe spécifique d’éléments vulnérables sans impact sur la tâche de rattrapage d’origine.
Lorsque vous spécifiez les conditions des éléments vulnérables que vous souhaitez déplacer vers une nouvelle tâche de rattrapage avec le créateur de condition, seuls les VI actifs qui correspondent à vos critères sont déplacés vers le nouveau groupe.
Vous n’êtes pas tenu de créer des demandes de changement (CHG) lorsque vous divisez une VUL. Vous pouvez diviser une VUL en même temps que vous créez une demande de changement, ou vous pouvez diviser une VUL sans créer de demande de changement. L’image suivante illustre le flux de base pour diviser un groupe de vulnérabilité. Les étapes détaillées de ce flux suivent l’image.
L’enregistrement de tâche de rattrapage est appelé VUL dans les sections suivantes. Dans les versions précédentes de , les tâches de Vulnerability Responserattrapage étaient appelées groupes de vulnérabilité (VG). Dans les images suivantes, VG= tâche de rattrapage, ou un enregistrement VUL.
Procédure
-
En haut à droite de la VUL, cliquez sur Fractionner la tâche.
Le formulaire Diviser la tâche de rattrapage s’affiche.
-
Une fois le filtre de condition affiché, spécifiez les conditions des éléments vulnérables que vous souhaitez déplacer vers une nouvelle tâche.
Par exemple, vous préférerez peut-être filtrer uniquement les éléments vulnérables qui répondent aux conditions suivantes :
- À l’état Ouvert .
- Scores de risque supérieurs à 80.
- Éléments de configuration qui contiennent « WINSV ».
- Situé à San Diego.
Par exemple, pour les conditions, vous pouvez saisir :- État : est : Ouvert
- Score de risque : est supérieur ou égal à : 80
- Élément de configuration . Nom : contient : WINSV
- Élément de configuration . Emplacement - est - San Diego
Si les éléments vulnérables correspondent à votre filtre une fois que vous avez entré les conditions, un message s’affiche avec le nombre d’éléments vulnérables qui correspondent.
Remarque :Si un message s’affiche indiquant qu’aucun élément vulnérable ne correspond à votre filtre, ajustez les conditions de sorte qu’au moins un élément vulnérable corresponde à vos critères de filtre. - Facultatif :
Pour prévisualiser les détails des éléments vulnérables qui correspondent à vos critères de filtre, procédez comme suit avant de cliquer sur Fractionner la tâche pour créer la nouvelle VUL.
Ces détails incluent les demandes de changement existantes qui sont déjà associées à ce sous-ensemble et les VUL avec ces éléments vulnérables. L’affichage de ces informations dans l’aperçu peut vous empêcher de créer des VUL en double.
-
Dans l’enregistrement qui s’affiche, à droite des champs Groupe de vulnérabilité ou Élément de vulnérabilité, cliquez sur l’icône d’information pour l’élément vulnérable afin d’afficher les enregistrements.
-
Dans l’enregistrement qui s’affiche, à droite des champs Groupe de vulnérabilité ou Élément de vulnérabilité, cliquez sur l’icône d’information pour l’élément vulnérable afin d’afficher les enregistrements.
-
Lorsque vous êtes prêt à créer la nouvelle VUL avec le ou les VI qui répondent à vos conditions, fermez la fenêtre d’aperçu pour revenir au formulaire de fractionnement de tâche dans l’autre fenêtre et, en haut du formulaire, cliquez sur Fractionner la tâche.
Remarque :
Pour moins de 200 VI, l’opération de fractionnement est effectuée de manière synchrone.
Pour plus de 200 VI, l’opération de division est effectuée de manière asynchrone en arrière-plan, et l’apparition des VI dans le nouveau groupe peut prendre quelques secondes.
Un message de confirmation s’affiche et affiche tous les VI actifs déplacés vers le nouveau groupe. Le nouveau numéro de tâche de rattrapage s’affiche également. Si elle n’est pas déjà en cours d’examen, la VUL passe en état d’examen. Vérifiez le champ Brève description du texte que vous avez saisi pour la nouvelle VUL dans le (SITUÉ À SAN DIEGO).Des calculs cumulés sur le nouveau groupe sont effectués pour calculer son nouveau score de risque, sa date cible de rattrapage et d’autres valeurs de champ.
Les éléments vulnérables, les solutions privilégiées et les demandes de changement sont affichés dans les listes connexes au bas de l’enregistrement. Traitez et surveillez cette nouvelle tâche comme vous le feriez avec n’importe quelle tâche de rattrapage.
Que faire ensuite
Surveillez l’état du nouveau VUL pour accélérer sa résolution.