Associe uma tarefa de correção a uma solicitação de mudança existente

Como gerente de Appsec ou campeão de segurança, evite criar solicitações de mudança duplicadas (CHG) ao trabalhar para resolver suas tarefas de correção associando uma tarefa de correção (APP-VUL) a uma solicitação de mudança que já está disponível em sua instância.

Antes de Iniciar

Funções necessárias:

No Espaço do gerenciador de vulnerabilidades: sn_vul.app_sec_manager.

No Espaço do responsável ITRem: sn_vul.app_sec_champion ou sn_vul.app_developer e função itil.

Por Que e Quando Desempenhar Esta Tarefa

Como responsável pela correção, você pode associar tarefas de correção atribuídas a você ou ao seu grupo de atribuição a solicitações de mudança existentes diretamente dos registros da tarefa de correção. A imagem a seguir ilustra o fluxo básico para associar uma solicitação de mudança a um APP-VUL (VG) existente.

Nota:

Você pode associar uma solicitação de mudança existente a um APP-VUL em qualquer estado (Aberto, Em investigação, Aguardando implementação, Encerrado e Adiado). Quando você associa uma solicitação de mudança a um VUL existente, somente os VIS ativos são adicionados à solicitação de mudança.

Antes de começar, para evitar a criação de solicitações de mudança duplicadas, você pode preferir exibir todas as solicitações de mudança existentes já associadas a um APP-VUL. Para rastrear facilmente o número de solicitações de mudança relacionadas a um APP-VUL específico, consulte a coluna Contagem de CR na lista Tarefas de correção. Se não for exibido, clique no ícone de configurações () no canto superior direito. Mova a coluna de contagem de CR de Disponível para Selecionado e clique em OK .

Para preencher automaticamente a nova coluna, para clientes com dados existentes nesta tabela, execute o trabalho agendado: Preencha a nova coluna Contagem de CR .

Procedimento

1. Para associar uma tarefa de correção a uma solicitação de mudança existente, navegue até Tudo > Resposta a vulnerabilidades de aplicações > Tarefas de correção.
2. Localize a tarefa de correção com a qual você está trabalhando.
3. Opcional: Navegar até Tudo > Resposta a vulnerabilidades de aplicações > Visão Geral da Correção Para exibir o painel Visão geral da correção e localizar um APP-VUL atribuído a você ou ao seu grupo de atribuição.
4. Na coluna Número, clique em um registro APP-VUL para abri-lo.
   O registro APP-VUL é exibido.
5. Com o registro em aberto exibido, se ainda não estiver sendo exibido, role até a lista relacionada Solicitações de mudança e selecione-a.
   Todas as solicitações de mudança associadas ao APP-VUL são exibidas junto com Adicionar botão. Na figura a seguir, não há solicitações de mudança já associadas a este APP-VUL.
6. Para associar o APP-VUL a um CHG existente, clique em Adicionar .
   O formulário Adicionar solicitação de mudança existente à tarefa de correção é exibido.
7. No formulário, clique no ícone de pesquisa.
   Uma exibição de lista de solicitações de mudança existentes é exibida em uma nova janela, conforme mostrado na figura a seguir.
8. Selecione um item na lista exibida ou, como alternativa, clique no filtro () e insira condições para limitar os resultados da pesquisa.
9. Na caixa de seleção Adicionar ICs à CR, escolha uma para continuar.
   Nota:

   Esta caixa de seleção é exibida somente para solicitações de mudança existentes no Novo estado.

   Tabela 1.

   Opção	Descrição
   Caixa de seleção Adicionar ICs à CR marcada	O padrão é selecionado. Se a caixa de seleção estiver marcada, todos os itens de configuração (IC) que pertencem a itens vulneráveis ativos nesta tarefa de correção serão adicionados a esta solicitação de mudança. Quando selecionado, o estado da solicitação de mudança é sincronizado com o APP-VUL. Para obter mais informações, consulte Sincronização de estado entre solicitações de mudança e tarefas de correção.
   Caixa de seleção Adicionar ICs ao CR desmarcada	Desmarque a caixa de seleção se você não quiser que os ICs dos itens vulneráveis ativos desta tarefa de correção sejam adicionados à nova solicitação de mudança. Quando desabilitado, o estado da solicitação de mudança não é sincronizado com o APP-VUL e o APP-VUL permanece em seu estado atual.

10. Com o número da solicitação de mudança que você deseja exibir no campo Pesquisar solicitação de mudança, clique em Enviar .
    O APP-VUL é exibido. Na parte superior do registro, a mensagem de confirmação azul é exibida indicando que a solicitação de mudança selecionada foi associada com sucesso ao APP-VUL.

    Nota:

    Para um APP-VUL no Aberto estado Com os campos Grupo de atribuição e Atribuído a não atribuídos (vazio), o usuário conectado atual é atribuído automaticamente ao APP-VUL depois que você clica Adicionar . Além disso, a caixa de seleção Adicionar ICs à CR deve ser marcada. Na parte superior do APP-VUL, uma mensagem de confirmação azul é exibida indicando que o usuário atual está atribuído.

O que Fazer Depois

Revise o registro APP-VUL. Na coluna Solicitação de mudança na lista relacionada Solicitações de mudança, clique no link para o novo CHG exibir o registro de CR. No registro CHG aberto, você pode monitorar o estado da solicitação de mudança. Os itens de configuração (ICs) afetados e as tarefas de correção são exibidos nas listas relacionadas de ICs afetados e tarefas de correção.