Erstellen einer Aktionsaufgabe für Organisationale Schwachstelle
Die Organisationale Schwachstelle -Analysten sammeln zusätzliche Informationen oder Nachweise zur Schwachstelle, indem sie eine oder mehrere Aktionsaufgaben erstellen. Eine Aktionsaufgabe kann vom Typ „Bewertung“ oder „Untersuchung“ sein.
Die -Analysten Organisationale Schwachstelle von weisen die Bewertungs- oder Untersuchungsaktionsaufgaben den entsprechenden Aufgabenbesitzern zu. Die Aufgabenbesitzer überprüfen dann die Aufgaben, notieren ihre Beobachtungen, schließen die zugewiesene Arbeit ab und informieren die Aufgabenbesitzer, dass sie ihre Arbeit überprüfen sollen.
Aufgabenbesitzer führen normalerweise die folgenden Aktionen aus:
Workflow-Status für eine Aktionsaufgabe
Eine Aktionsaufgabe durchläuft die folgenden Workflow-Status.
| Status | Beschreibung |
|---|---|
| Entwurf | Die Aktionsaufgabe befindet sich in der Entwurfsphase. |
| Zugewiesen | Die Aktionsaufgabe wurde einem entsprechenden Anwender zugewiesen. |
| In Bearbeitung | Die Aktionsaufgabe wird bearbeitet. |
| Überprüfen | Die Aktionsaufgabe befindet sich in der Überprüfungsphase. |
| Geschlossen – vollständig | Die Aktionsaufgabe befindet sich in der Phase Geschlossen – vollständig. |
| Geschlossen – unvollständig | Die Aktionsaufgabe befindet sich in der Phase Unvollständig geschlossen. |
| Abgebrochen | Die Aktionsaufgabe wurde abgebrochen. |
Benachrichtigungen für die Aktionsaufgaben, die den Schwachstellen zugeordnet sind
Wenn Benutzern eine der Schwachstelle zugeordnete Aktionsaufgabe [sn_grc_case_mgmt_case_task] zugewiesen wird, erhalten sie E-Mail-Benachrichtigungen, die sie über die Aufgabendetails, bevorstehende Aktionen und Fälligkeitsdaten informieren. E-Mail-Benachrichtigungen werden an folgende Benutzer gesendet:
- Wenn die Aktionsaufgabe dem Aufgabenbesitzer zugewiesen wird, erhält er die E-Mail-Benachrichtigung.
- Wenn der Zuweisungsgruppe die Aktionsaufgabe zugewiesen wird, erhalten die Benutzer in der Zuweisungsgruppe die E-Mail-Benachrichtigungen.
- Wenn die Aktionsaufgabe zur Überprüfung übermittelt wird, erhält der dem Datensatz für operative Schwachstellen zugewiesene Analyst eine E-Mail-Benachrichtigung, in der er aufgefordert wird, die Aufgabe zu überprüfen.