IT 修復ワークスペースでワークフロー例を表示する
IT 修復ワークスペースのエンドツーエンドワークフローの例を表示します。IT スペシャリストが、ワークスペースで重大な脆弱性一致アイテム (VIT、AVIT、CVIT) やテスト結果 (TR) をどのようにモニタリングし、アサインされた脆弱性を修正するのか説明します。
始める前に
必要なロール：
- ホスト脆弱性一致アイテム (VIT) の場合、sn_vul.remediation_owner
- アプリケーション脆弱性一致アイテム (AVIT) の場合、sn_vul.app_security_champion
- コンテナ脆弱性一致アイテム (CVIT) の場合、sn_vul_container.remediation_owner
- 構成テスト結果 (CTR) の場合、sn_vulc.remediation_owner
手順
次の画像をクリックすると、ワークフローのステップが表示されます。
画像には、以下のタスクが含まれています。
- ホームページ (IT 修復オーナーのランディングページ) から、自分にアサインされている修復タスクを表示します。自分と自分のグループにアサインされている作業を切り替えます。ソリューションがあるホスト修復タスクを確認します。ホームページの詳細については、「IT 修復ワークスペース のホームページ」を参照してください。
- [リスト] ビューを選択すると、アサインされた作業のリストが表示されます。
- 修復リストで選択した [所属グループにアサイン済み] リストを含む [リスト] ビューで、作業を確認して自分にアサインします。[リスト] ページの詳細については、「IT 修復ワークスペース の [リスト] ページ」を参照してください。
- 次の方法で、修復タスクをレコードタイプ別にグループ化します。[レコードタイプ] 列の 3 点メニューを選択し、[レコードタイプ別にグループ化 (Group by Record type)] を選択します。
- オープンの修復タスク (VUL、AVUL、CVUL、CRG) で、以下の操作を行います。
- [概要] タブを選択すると、レコード (VIT、AVIT、CVIT、TR) および、レコードに関連付けられた影響を受ける構成アイテム (CI) が表示されます。
- [ソリューション] タブを選択すると、ホスト修復タスクの優先ソリューションと見込みのあるソリューションが表示されます。
- [詳細] タブを選択すると、[ステータス]、[アサイン先グループ]、[アサイン先]、[簡単な説明] などの編集可能なフィールドを変更したり、修復タスクで実行されたアクションを表示したりすることができます。
- [ステータス変更承認] タブを選択すると、ステータス変更承認レコード (CA#) が表示され、承認ワークフローを追跡できるようになります。
- [変更要求] タブを選択すると変更要求の承認ステータスが表示され、[新規] ボタンを選択すると新しい変更要求を作成することができます。
- [誤検出としてマーク]、[変更を作成]、 [タスクを分割]、[ステータスを更新 (Update status)]、[例外の要求]、[削除] などの UI アクションを選択します。ダイアログの指示に従って修正を実行します。