Configuration Compliance regras de destino de correção
Com as regras de destino de correção, você pode definir os intervalos de tempo esperados para corrigir os resultados do teste. Você pode enviar notificações para usuários e grupos quando as datas de destino estiverem se aproximando e quando elas estiverem atrasadas.
| Terminologia anterior à v14.9 | Terminologia v14.9 em diante |
|---|---|
| Grupo de resultados de testes | Tarefa de Correção |
| Regras de Grupo | Regras de tarefa de correção |
| Política | Grupo de teste |
Regras de destino de correção
Um trabalho programado, Evaluate and notify remediation targets, é executado diariamente e usa regras de destino de correção ativas para avaliar registros de resultado de testes ativos. Sempre que os registros de resultado de testes associados aos grupos de resultados de testes são atualizados ou alterados, os valores modificados são avaliados pelas regras de destino e as mudanças são acumuladas e exibidas nos grupos de resultados de testes associados.
Você pode editar, desabilitar ou excluir regras de destino de correção existentes e criar novas. Ao mudar, desabilitar ou criar uma nova regra, você tem a opção de clicar em Aplicar mudanças na exibição da lista Regras de destino de correção e aplicar manualmente as mudanças introduzidas antes do próximo trabalho programado. Com esta opção, você pode reavaliar seus registros de resultado de testes sem precisar esperar. Se você optar por não aplicar as mudanças manualmente, o próximo trabalho programado diário selecionará as mudanças e as aplicará.
- Navegar até para exibir regras de destino de correção.
Figura 1. Aplicar mudanças na exibição de lista de Regras de destino de correção - Clique em uma regra na coluna Nome para abrir seu registro.
- Marque a caixa de seleção Ativa no registro Regra de destino de correção para habilitar (verdadeiro) quaisquer regras desabilitadas (falso).
Sempre que você altera ou adiciona uma regra de destino, independentemente de optar por aplicar as mudanças manualmente ou aguardar o próximo trabalho programado, suas mudanças são usadas para avaliar todos os resultados de testes ativos junto com quaisquer outras regras de destino afetadas por suas mudanças. Quando você opta por aplicar as mudanças manualmente, essa avaliação pode levar algum tempo se você tiver um grande volume de resultados de testes ativos, porque todas as regras afetadas pelas mudanças são usadas para uma avaliação.
Por exemplo, o valor padrão para dias de correção direcionados é 30. Se você criar uma nova regra que também tenha 30 para Dias de correção direcionados, esta regra e quaisquer regras de destino com 30 dias ou mais como datas de destino serão aplicadas aos resultados de testes.
Regras de destino desativadas e excluídas
Quando uma regra está ativa, verdadeiro é exibido na coluna Ativa na exibição da lista Regras de destino de correção. Depois que uma regra é desativada (falso), ela não é mais aplicada a novos resultados de testes. No entanto, o trabalho programado continua rastreando todos os resultados de testes existentes aos quais a regra foi aplicada. Se a regra ou regras desativadas forem reativadas posteriormente, qualquer resultado de teste com um campo Data de destino de correção vazio será avaliado em relação às regras reativadas. Isso inclui resultados de testes criados enquanto as regras foram desativadas.
Quando as regras são excluídas, a Data de destino da correção e os campos relacionados nos resultados de testes encerrados são preservados. A Data de destino da correção e os campos relacionados em resultados de testes não encerrados são apagados e todas as regras dependentes são reaplicadas.
Para desativar uma regra, no registro de regra de destino de correção, desabilite a caixa de seleção ativa e clique em Atualizar. Falso é exibido na coluna Ativo na exibição de lista de Regras de destino de correção.
Para excluir uma regra, clique em Excluir no formulário ou, como alternativa, na exibição de lista, selecione a regra ou as regras e clique em Excluir na lista Ações nas linhas. A regra não é mais exibida na lista e a próxima regra na ordem de operação substitui a regra excluída.
Se você desativar ou excluir uma regra e optar por aplicar as mudanças antes do próximo trabalho programado, a referência da regra será apagada do campo, mas a data de correção e os dados de status serão preservados. Se você não aplicar as mudanças manualmente, a referência da regra será apagada do campo com o próximo trabalho programado.
Sobre as Regras de destino e o trabalho programado Avaliar e notificar os destinos de correção
- Não estão em um estado Encerrado.
- Não tem data de meta de correção.
- Têm datas de destino de correção posteriores às datas nas regras de destino de correção.
- São criados após a conclusão de uma importação de scanner. O trabalho programado seleciona e avalia todos os novos resultados de testes criados como resultado de uma importação.
Depois que uma regra de destino é definida, as datas de destino da correção são calculadas pelo trabalho programado Evaluate and notify remediation targets. O trabalho programado adiciona uma data de destino de correção, se não houver uma, ou, se esta regra contiver uma data anterior à do registro, ela atualizará a data de destino existente.
Todos os registros expirados e as datas de lembrete que correspondem às regras de destino são selecionados pelo trabalho e as notificações são enviadas. Para regras desabilitadas, o trabalho limpa os campos de correção nos registros de resultado de testes e para de enviar notificações.
Exibir datas de destino e status nas exibições de lista e formulário
Configuration Compliance Os gerentes podem ver a data de destino da correção no formulário de resultado de testes e nas exibições de lista. As regras de destino de correção também são executadas após uma importação de scanner e executadas novamente se um resultado de teste for reaberto.
Use os slushbuckets nos menus Configurações e Ação adicional, respectivamente, conforme mostrado nas imagens a seguir para exibir essas colunas e campos. Para o menu Ação adicional no registro de resultado do teste, clique no ícone do menu, seguido por Configurar e Layout do formulário para exibir a interface de caixa de listagem dupla e mover os campos de Disponível para Selecionado.
A data de destino da correção é codificada na exibição de lista Resultados de testes como pontos coloridos:
- Os resultados de testes que não atingiram a data de notificação são mostrados em verde.
- Os resultados de testes que se aproximam da data de destino da correção são mostrados em laranja.
- Os resultados de testes após a data de destino da correção são mostrados em vermelho.
- Meta não atingida: a data de meta está vencida
- Emandamento : o resultado do teste está em andamento
Os registros de resultado de testes também são exibidos visualmente no painel Configuration Compliance. Navegar até e verifique o painel para o status. A visão geral inclui widgets existentes e status de correção. As cores dos gráficos correspondem às cores exibidas na exibição da lista Resultados de testes e no registro do Resultado de testes.
Cenário de regra de destino de correção
Quando várias regras de destino de correção são aplicadas ao mesmo resultado de testes, a regra mais restritiva é aplicada.
Por exemplo, se um resultado de teste identificado pela primeira vez em 01/03/2018 atender às condições para duas regras de destino de correção:
- Regra de destino de correção 1: definida em 03/07/2018; a meta de correção é de 15 dias desde a primeira vista; A data de destino da correção calculada é 16/03/2018 10:00:00.
- Regra de destino de correção 2: definida em 10/03/2018; a meta de correção é de 10 dias desde a primeira vista; A data de destino da correção calculada é 11/03/2018 10:00:00.
Os destinos de correção são calculados a partir da data da última exibição mais o número de dias (medidos como incrementos de 24 horas).
A partir da V14.5, as metas de correção são calculadas a partir da meta de (data). O valor padrão permanece Última Visto.
Neste cenário, a Regra de destino de correção 2 se aplica ao resultado do teste, porque tem a data mais restritiva: 10 dias desde que o resultado do teste foi identificado pela primeira vez versus 15 dias.
Criar ou modificar regras de destino e reaplicar as mudanças
- Navegar até para exibir, editar e criar novas regras de destino de correção.
- Na coluna Nome, clique em uma regra para abrir uma regra de destino e editar o registro ou, como alternativa, clique em Novo para criar uma nova regra de destino.
- Preencha o formulário para definir o intervalo de tempo de correção esperado, especifique a quais resultados de testes esta regra se aplica com condições e determine quando enviar lembretes para usuários ou grupos, ou ambos.
Campo Descrição Nome Nome da sua regra. Ativo Habilite ou desabilite a regra. A regra é habilitada automaticamente (verdadeiro) por padrão e será aplicada aos resultados de testes se você optar por aplicar as mudanças manualmente ou após o próximo trabalho programado. Meta (dias) Defina o prazo de destino da correção em número de dias. O valor padrão dos dias de correção direcionados é 30. Por exemplo, se você criar uma nova regra que também tenha 30 como valor de destino, a nova regra e quaisquer outras regras existentes que também tenham 30 dias ou mais como datas de destino serão aplicadas aos resultados do teste.
V14.5: meta de (data) Data a partir da qual os SLAs de destino são calculados. Você pode especificar somente a data ou os campos de tipo de data e hora. O valor padrão é Visto pela última vez. Para personalizar os valores deste campo, consulte KB1634692. Notificar (dias antes do vencimento) Defina um número de dias antes da data limite para lembrar usuários e grupos. Descrição Descrição resumida da regra. Condição Use o construtor de condição para especificar os resultados de testes aos quais esta regra se aplica. Por exemplo, defina uma data de destino de correção de 30 dias para todos os resultados de testes com pontuações de risco superiores a 70. Envie lembretes para usuários ou grupos, ou ambos, sete dias antes da data de correção. A diferenciação de maiúsculas e minúsculas para o texto de pesquisa inserido no construtor de condição não é compatível com este registro ou formulário. Antes da v 12.0, a diferenciação entre maiúsculas e minúsculas é compatível com o texto de pesquisa inserido no construtor de condição.
Usuário e grupos de usuários ou ambos Selecione usuários ou grupos, ou ambos, para enviar notificações sobre as datas de destino próximas e vencidas que você definiu. - Clique em Enviar. Como alternativa, para salvar regras editadas, clique em Atualizar.
A exibição de lista é exibida com sua regra atualizada ou nova. As regras na lista são ordenadas e executadas começando com a regra com a data de meta de correção mais baixa. Se você desabilitar ou excluir uma regra, a próxima regra na sequência de ordem substituirá a regra inativa ou excluída.
- Para aplicar as novas mudanças agora, clique em Aplicar mudanças.