Configuration Compliance Corrélation

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture
  • Configuration Compliance fournit un classement par ordre de priorité et un regroupement des résultats des tests pour faciliter la résolution des problèmes de non-conformité.

    Remarque :
    À partir de la version 14.9 de Configuration Compliance, les termes suivants ont été renommés :
    Tableau 1. Changements de terminologie
    Terminologie antérieure à la version 14.9 Terminologie à partir de la version 14.9
    Groupe de résultats des tests Tâche de rattrapage
    Règle de groupe Règles de la tâche de rattrapage
    Politique Groupe de tests

    Hiérarchisation centrée sur les actifs

    Les analyses de configuration peuvent produire un grand nombre de résultats. Classer les résultats par ordre de priorité afin de réduire au maximum les risques. La priorité inclut à la fois la criticité du test de configuration et la criticité des actifs. La priorité des résultats des tests de configuration est exprimée sous la forme d’un score de risque sur une échelle de 0 à 100. Les groupes de calculateurs calculent le score de risque et peuvent être personnalisés.

    Lorsque l’importation tierce est terminée, Configuration Compliance envoie un événement pour indiquer les actions de fin d’importation. Pour chaque groupe de résultats actif, les actions suivantes sont effectuées :
    • Les groupes résolus avec des résultats en échec reviennent à l’état En attente d’implémentation .
    • Les groupes où tous les résultats ont été transmis sont fermés.
    • L’état des résultats des tests qui se trouvent dans des groupes actifs est mis à jour.
    • Le marqueur indiquant si un résultat fait partie d’un groupe actif est mis à jour.

    Ordre de priorité des tâches de remédiation

    Lorsque les résultats des tests appartiennent à plusieurs groupes, l’état d’un résultat de test est dérivé selon un ordre de priorité.

    Les champs État et Résolution du formulaire Test de configuration et le champ Résultat du formulaire Résultat du test sont calculés en suivant cet ordre de priorité.

    Remarque :

    La priorité d’appartenance au groupe s’applique uniquement aux éléments pour lesquels l’élément n’a pas réussi le test de configuration. Les éléments transmis sont toujours dans l’état Fermé-Fixé .

    La valeur Résultat détermine l’état. Nous ignorons les groupes à l’état Fermé-Fixe et Fermé-Annulé . L’état de l’élément est calculé à partir des états de toutes les autres tâches de rattrapage auxquelles il appartient ou est défini sur Ouvert, s’il n’existe aucun autre groupe pour l’élément.

    Ordre de priorité des tâches de rattrapage

    Création de tâches de remédiation

    Configuration Compliance Les tâches de rattrapage sont créées manuellement.

    Il existe deux façons de créer et de remplir des tâches de rattrapage.

    • À partir du module Tâches de remédiation et à l’aide de filtres qui renseignent automatiquement l’onglet Résultats des tests .

      Cette méthode est utile lorsque vous savez quel filtrage vous souhaitez utiliser. Par exemple, capturer tous les résultats des tests échoués dont la criticité est modérée et élevée, affecte l’infrastructure Windows et s’applique uniquement à l’application SAP Supply Chain.

    • En sélectionnant Résultats des tests dans la liste Résultats des tests et en créant un groupe à partir du menu Actions sur les lignes sélectionnées...

      Cette méthode est adaptée aux résultats qui ne sont pas faciles à filtrer ou aux situations dans lesquelles vous souhaitez spécifier des résultats de test pour le rattrapage. Par exemple, les valeurs aberrantes qui n’ont rien en commun.

    Remarque :
    Si vous créez un groupe à partir de la liste Résultats des tests et que vous décidez ultérieurement d’utiliser un filtre pour ce groupe, vos entrées d’origine sont supprimées et remplacées par les résultats du filtre.

    Résultats des tests dégroupés

    Les résultats des tests non groupés contiennent tous les résultats de tests non réussis qui ne sont pas membres d’un groupe actif (non fermé). Ce module est mis à jour après chaque importation et chaque fois que des résultats de test sont ajoutés ou supprimés d’un groupe.