Criando uma tarefa de ação para a vulnerabilidade operacional

. Vulnerabilidade operacional os analistas coletam informações adicionais ou evidências sobre a vulnerabilidade criando uma ou mais tarefas de ação. Uma tarefa de ação pode ser de um tipo de avaliação ou investigação.

. Vulnerabilidade operacional os analistas atribuem as tarefas de ação de avaliação ou investigação aos responsáveis pela tarefa apropriados. Em seguida, os responsáveis pela tarefa revisam as tarefas, anotam suas observações, concluem o trabalho atribuído e informam os responsáveis pela tarefa para revisar seu trabalho.

Os responsáveis pela tarefa normalmente executam as seguintes ações:

• Gerencie uma tarefa de ação do tipo avaliação
• Gerencie uma tarefa de ação do tipo investigação

estados do fluxo de trabalho para uma tarefa de ação

Uma tarefa de ação passa pelos seguintes estados de fluxo de trabalho.

Tabela 1. estados do fluxo de trabalho para uma tarefa de ação

Estados	Descrição
Rascunho	A tarefa de ação está na fase de rascunho.
Atribuído	A tarefa de ação foi atribuída a um usuário apropriado.
Trabalho em andamento	O trabalho na tarefa de ação está em andamento.
Revisar	A tarefa de ação está na fase de revisão.
Encerrado concluído	A tarefa de ação está na fase Encerrado concluído.
Encerrado incompleto	A tarefa de ação está na fase Encerrado incompleto.
Cancelado	A tarefa de ação foi cancelada.

Notificações para as tarefas de ação associadas às vulnerabilidades

Quando uma tarefa de ação [sn_grc_case_mgmt_case_task] associada à vulnerabilidade é atribuída aos usuários, eles recebem notificações por e-mail informando-os sobre os detalhes da tarefa, as próximas ações e os prazos. As notificações por e-mail são enviadas para os seguintes usuários:

1. Quando a tarefa de ação é atribuída ao proprietário da tarefa, ele recebe a notificação por e-mail.
2. Quando a tarefa de ação é atribuída ao grupo de atribuição, os usuários do grupo de atribuição recebem as notificações por e-mail.
3. Quando a tarefa de ação é enviada para uma revisão, o analista atribuído ao registro de vulnerabilidade operacional recebe a notificação por e-mail para revisar a tarefa.