Définir des configurations de tâche en arrière-plan dans Réponse aux vulnérabilités

Rversion finale: Australia

Mis à jour 12 mars 2026

4 minutes de lecture

Définissez le nombre de tâches que vous souhaitez exécuter simultanément pour une tâche en arrière-plan donnée. Vous pouvez également configurer la tâche pour importer des partitions de données afin que les tâches se terminent plus rapidement et plus facilement et utilisent moins de ressources système. Si vous déterminez qu’elle est trop longue, vous pouvez également annuler une tâche.

Avant de commencer

Rôle requis : sn_vul.vulnerability_admin ou gestionnaires de vulnérabilité avec le rôle granulaire sn_sec_cmn.manage_background_job

Consultez la section sous les étapes pour obtenir un exemple.

Procédure

Accédez à la Tous > Opérations de sécurité > Configurations des tâches en arrière-plan.
Dans la colonne Nom, sélectionnez un enregistrement pour l’ouvrir.

Modifiez les champs.

Vue d’enregistrement de la tâche en arrière-plan.

Champ	Description
Nom	Nom de la tâche.
ID de configuration	Lecture seule. ID unique utilisé pour identifier la tâche.
Aptitude de tâche en arrière-plan	Choisissez-en un. Partition et concurrence activées : une tâche avec une longue durée d’exécution peut être divisée et la tâche peut être exécutée en parallèle avec une autre tâche du même type. Concurrence activée : la tâche peut être exécutée en parallèle avec une autre tâche du même type. Annulation activée : la tâche peut être annulée. Concurrence et annulation activées : la tâche peut être exécutée en parallèle avec une autre tâche et être annulée. Partition, concurrence et annulation activées : une tâche avec une longue durée d’exécution peut être divisée, la tâche peut être exécutée en parallèle avec une autre tâche du même type, et la tâche peut être annulée. Aucun La valeur affichée indique si une tâche prend en charge le partitionnement, la concurrence et l’annulation.
Nombre maximal de threads simultanés	ce champ n’est affiché que si la concurrence est prise en charge. Entrez le nombre maximal de tâches que vous souhaitez que cette configuration exécute en parallèle. Le nombre de travaux planifiés pris en charge par votre instance est par défaut de 10. Vous pouvez réduire cette valeur si vous pensez utiliser ou si vous disposez de ressources système inférieures pour exécuter vos tâches en arrière-plan.
Actives	Activer ou désactiver la tâche Si une tâche est inactive, vous ne pouvez pas créer de tâches de ce type. Les travaux existants dans la file d’attente ne sont pas traités.
Activer la partition	Ce champ s’affiche uniquement si le partitionnement est pris en charge. Cette option vous permet de limiter et de définir le nombre d’éléments que cette tâche peut traiter à la fois. Le champ Taille de partition est également affiché. Si vous laissez ce champ désactivé, les tâches en arrière-plan qui prennent en charge le partitionnement traitent tous les éléments de votre instance avec cette tâche.
Taille de la partition	Ce champ s’affiche uniquement si le partitionnement est pris en charge. La valeur par défaut est de 10 000 éléments. Entrez une valeur pour le nombre d’éléments en fonction du bloc de données que vous souhaitez que cette tâche traite. Cette option est disponible pour les tâches qui traitent un grand nombre d’enregistrements tels que les éléments vulnérables (EV), les tâches de rattrapage, les résultats des tests et les groupes de résultats des tests.
Script d'exécution	Affiche le processeur de tâches utilisé pour exécuter cette tâche. Une méthode par défaut pour les tâches qui prennent en charge le partitionnement est fournie.
Activer l’annulation	ce champ n’est affiché que si l’annulation de tâche est prise en charge. Cette option est prise en charge pour les tâches qui traitent les éléments détectés et réappliquent des règles de CI.

Sélectionnez Mettre à jour pour enregistrer vos changements.
Vérifiez les résultats de vos changements de configuration.
L’application comprend une configuration de tâche Règles de cibles de rattrapage : Réappliquez les règles de cibles de rattrapage.
Si vous avez apporté des modifications à vos règles de cibles de rattrapage et que vous devez les réappliquer tout en économisant les ressources de traitement du système, vous pouvez optimiser les performances via le module Configurations des tâches en arrière-plan. Ce module vous permet de contrôler :
- Nombre de tâches en arrière-plan simultanées
- Nombre d’éléments traités par tâche
En ajustant ces paramètres, vous pouvez réappliquer vos règles de cibles de rattrapage sans consommer trop de ressources système.
Pour définir ces paramètres, accédez à Opérations de sécurité > Configurations des tâches en arrière-plan et sélectionnez Réappliquer les règles de cibles de rattrapage pour ouvrir l’enregistrement de la tâche de configuration.

Pour les besoins de l’exemple, disons que vous savez que vous avez un peu plus de 300 VI.
Sur l’enregistrement de la tâche de configuration ouverte, modifiez la valeur Taille de la partition de 4 à 10.
Accédez à la Réponse aux vulnérabilités > Règles de cibles de remédiation, localisez la règle de rattrapage de vulnérabilité Réappliquer que vous avez modifiée, sélectionnez l’enregistrement dans la liste et sélectionnez Appliquer les changements pour réévaluer vos règles cibles pour vos VI existants.
La tâche Réappliquer les règles de remédiation de vulnérabilité est en file d’attente.
Sélectionnez le lien Afficher l’état pour afficher l’enregistrement de la tâche en arrière-plan et vérifiez que les tâches sont en file d’attente, comme illustré dans l’image suivante.
Pour cet exemple, 33 tâches sont créées pour traiter les règles cibles pour 327 VI (un maximum de 10 éléments par tâche). Ces tâches sont des tâches enfants de la tâche en arrière-plan principale. Les tâches enfants traitent les enregistrements séquentiellement.

Lorsque toutes les tâches sont terminées avec succès, les champs sont mis à jour sur l’enregistrement de la tâche en arrière-plan.
Accédez aux éléments vulnérables et vérifiez qu’ils reflètent votre nouveau changement de règle.