Conformité de la configuration Vue d’ensemble des tâches de rattrapage et des règles de tâche de rattrapage
Créez automatiquement des tâches de rattrapage pour analyser les résultats en bloc à l’aide des règles de tâche de rattrapage. Les critères selon lesquels les tâches sont formées sont configurés de manière à ce que vous n’ayez pas à affecter manuellement les résultats des tests aux tâches de rattrapage.
| Terminologie antérieure à la version 14.9 | Terminologie v14.9 et ultérieures |
|---|---|
| Groupe de résultats des tests | Tâche de remédiation |
| Règles de groupe | Règles de la tâche de remédiation |
| Politique | Groupe de test |
Présentation des tâches de remédiation
Les tâches de rattrapage représentent un ensemble de résultats des tests à corriger. Le regroupement des résultats des tests présente de nombreux avantages. Vous pouvez faire passer les résultats des tests à travers les états de rattrapage, les marquer en cours d’examen, les différer ou les marquer résolus en bloc à l’aide de groupes. Vous pouvez créer des conditions pour regrouper automatiquement tous les résultats en fonction des résultats, des technologies, des scores des risques et de toutes les autres données associées aux résultats des tests. Les résultats des tests peuvent appartenir à plusieurs tâches de rattrapage, ce qui vous donne la possibilité de travailler activement avec une tâche de rattrapage et d’en surveiller une autre. Tout dépend des besoins de votre organisation. Par exemple, vous pouvez regrouper par affectation, et également créer un groupe contenant des technologies.
- Manuellement, à l’aide de l’une des deux options, pour ajouter des résultats de test au groupe.
- Manuel : crée une tâche de rattrapage sans entrée. Les résultats des tests doivent être ajoutés manuellement.
- Filtre : crée une tâche de rattrapage et utilise des conditions pour ajouter automatiquement les résultats des tests à cette tâche de rattrapage.
Remarque :Les résultats des tests ajoutés manuellement ne sont pas automatiquement supprimés des tâches de rattrapage par les règles de tâche de rattrapage ou les conditions de tâche de rattrapage. - Automatiquement, en utilisant les règles de tâche de rattrapage. Cette option est l’option la plus simple. Une fois configurées, les règles de tâche de rattrapage créent toutes les tâches de rattrapage souhaitées.
À partir d’une tâche de rattrapage, le groupe de résultats des tests peut être affecté à un utilisateur, différé à plus tard, utilisé pour créer une demande de changement, etc.
Avec le rôle sn_vulc.remediation_owner, vous pouvez afficher et mettre à jour les résultats des tests et les tâches de rattrapage qui vous sont affectées ou qui sont affectées à vos groupes d’affectation. Pour afficher les modules, accédez à ou .
Lorsqu’il est déterminé qu’un nouveau résultat de test peut être ajouté à une tâche de rattrapage, le résultat du test est inclus dans la liste connexe Résultats des tests de la tâche de rattrapage.
Lors de la mise à jour de l’état d’une tâche de rattrapage, l’état des résultats des tests associés peut être mis à jour pour correspondre à cette tâche de rattrapage. Pour plus d’informations sur les changements d’état, reportez-vous à la section Conformité de la configuration États.
Comprendre les règles de tâche de rattrapage
Les règles de tâche de rattrapage vous permettent de définir comment les résultats des tests sont automatiquement regroupés et affectés. Une règle par défaut, Groupe d’affectation, Test, est incluse dans le système de base regroupant les résultats des tests en fonction d’un groupe d’affectation de résultats de test et du champ Test . Cette règle est désactivée par défaut. Vous pouvez effectuer un regroupement en fonction de n’importe quel autre ensemble de valeurs dans les colonnes accessibles à partir du résultat du test. Vous pouvez utiliser jusqu’à six touches et n’importe quel nombre de conditions. Pour plus d'informations, consultez Créer ou modifier Conformité de la configuration des règles de tâche de rattrapage.
Par exemple, vous pouvez regrouper les résultats de vos tests par groupe d’affectation ou par technologie et élément de configuration (CI). Un ensemble différent de règles peut être utilisé pour les résultats des tests qui exposent l’entreprise à plus de risques. Vous pouvez avoir une règle de tâche de rattrapage pour les CI de faible gravité ou à faible risque. Consultez la section Afficher les Conformité de la configuration résultats des tests pour plus d’informations sur les champs disponibles.
Lorsqu’un nouveau résultat de test est importé ou rouvert après avoir été fermé, les règles de tâche de rattrapage sont évaluées par rapport à celui-ci. Un résultat de test n’est évalué qu’une seule fois, sauf s’il est rouvert après avoir été fermé.
Les règles de tâche de rattrapage sont évaluées après la correspondance des CI, les calculs du score de risque et les règles d’affectation.
- Pour chaque règle de tâche de rattrapage, le résultat du test est comparé au filtre de condition.
- Pour chaque règle dans laquelle la condition de règle correspond, elle extrait les données des colonnes de clé de groupe sur le résultat du test. La règle vérifie s’il existe une tâche de rattrapage ouverte correspondante qui est affectée au même groupe d’affectation que le résultat du test.
Si la tâche de rattrapage est trouvée, le résultat du test est ajouté à la tâche de rattrapage existante à l’état ouvert .
Si aucune tâche de rattrapage à l’état Ouvert n’est trouvée, la règle crée une tâche de rattrapage, l’affecte en fonction du groupe d’utilisateurs ou de la valeur de clé dans la règle, puis y place le résultat du test.
Plusieurs règles de résultats de test peuvent être définies pour regrouper différents types de résultats. Étant donné que chaque résultat est comparé aux conditions de règle avant de le placer dans une tâche de rattrapage, un trop grand nombre de règles peut avoir un impact sur les performances.
Lorsqu’une règle de tâche de rattrapage est supprimée, vous avez la possibilité de supprimer toutes les tâches ouvertes créées par la règle. Cela s’applique à la fois à la vue de formulaire de règle et à la vue de liste.
Lorsqu’une affectation de tâche de rattrapage est effectuée ou modifiée, les champs Groupe d’affectation et Affecté à sont déployés vers le bas sur tous les résultats des tests, à l’exception de ceux dont le résultat du test a un groupe d’affectation différent de celui du test de rattrapage. Pour plus d’informations sur les règles d’affectation, reportez-vous à la section Conformité de la configuration Vue d’ensemble des règles d’affectation. Ces affectations sont utilisées automatiquement pour ce groupe lors de l’importation suivante.
Suivre le nombre de reports pour les résultats des tests et les tâches de remédiation
À partir de la version 14.3, suivez le nombre de fois où un résultat de test ou une tâche de rattrapage est reporté dans le module Reports multiples. Un travail planifié, défini Nombres de reports, s’exécute quotidiennement pour valider les nombres d’enregistrements différés plusieurs fois dans la colonne Nombre de reports des enregistrements répertoriés dans le module Reports multiples.