Dividir uma tarefa de correção

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 7 min. de leitura

    • Como proprietário de correção de TI, a partir de uma tarefa de correção existente (VUL), identifique um subconjunto de itens vulneráveis (IV) que você deseja mover para um novo grupo.

    Antes de Iniciar

    Nota:

    Os casos de uso para dividir IVs de VULs existentes em novas tarefas de correção podem incluir os seguintes exemplos:

    • Quando você deseja criar uma solicitação de mudança ou solicitações de mudança para uma tarefa de divisão.
    • Quando você reatribui um grupo de divisão a outro usuário em seu grupo de atribuição.
    • Quando você solicita um adiamento ou exceção para uma tarefa de divisão, porque você sabe que algumas vulnerabilidades em itens de configuração (IC) específicos não podem ser corrigidas em um determinado intervalo de tempo.
    Função necessária: qualquer usuário com a função itil para dividir uma VUL.
    Nota:
    A função sn_vul.remediation_owner também é atribuída automaticamente quando a função itil é atribuída a um usuário.

    Por Que e Quando Desempenhar Esta Tarefa

    Para obter mais informações sobre como dividir tarefas de correção nos espaços Vulnerability Response, consulte Dividir uma tarefa de correção no Espaço de correção de problemas de TI.

    Para dividir uma tarefa de correção no ambiente clássico ou para versões de Vulnerability Response.

    Você pode dividir as tarefas de correção existentes com mais de um item vulnerável que esteja nos estados Aberto, Sob investigação ou Aguardando implementação. Ao criar um novo VUL com itens vulneráveis que correspondam a critérios específicos, você pode trabalhar com um grupo específico de itens vulneráveis sem afetar a tarefa de correção original.

    Quando você especifica as condições dos itens vulneráveis que deseja mover para uma nova tarefa de correção com o construtor de condição, somente os IVs ativos que correspondem aos seus critérios são movidos para o novo grupo.

    Você não precisa criar solicitações de mudança (CHG) ao dividir uma VUL. Você tem a opção de dividir uma VUL ao mesmo tempo em que cria uma solicitação de mudança ou pode dividir uma VUL sem criar uma solicitação de mudança. A imagem a seguir ilustra o fluxo básico para dividir um grupo de vulnerabilidades. As etapas detalhadas para este fluxo seguem a imagem.

    O registro da tarefa de correção é conhecido como VUL nas seções a seguir. Em versões anteriores do Vulnerability Response, as tarefas de correção eram chamadas de grupos de vulnerabilidade (VG). Nas imagens a seguir, VG = tarefa de correção ou um registro VUL.

    Figura 1. Fluxo de trabalho para dividir uma tarefa de correção
    Divida o fluxo de tarefas.

    Procedimento

    1. Navegar até Todos > Vulnerability Response > Tarefas de correção > Atribuído aos Meus grupos.
      A lista de tarefas de correção é exibida.
    2. Na coluna Número, clique em um registro para abri-lo.
      O registro é exibido.
    3. No canto superior direito do VUL, clique em Dividir tarefa.
      O formulário Dividir tarefa de correção é exibido.
      Dividir formulário.
    4. Com o filtro de condição exibido, especifique as condições dos itens vulneráveis que você deseja mover para uma nova tarefa.
      Por exemplo, talvez você prefira filtrar somente itens vulneráveis que correspondam às seguintes condições:
      • Nos estados Aberto.
      • Pontuações de risco superiores a 80.
      • Itens de configuração que contêm "WINSV".
      • Localizado em San Diego.
      Por exemplo, para condições, você pode inserir:
      • Estado - é - Aberto
      • Pontuação de risco - é maior que ou é - 80
      • Item de configuração. Nome - contém - WINSV
      • Item de configuração. Local - é - San Diego

      Se os itens vulneráveis corresponderem ao seu filtro depois de inserir as condições, será exibida uma mensagem com o número de itens vulneráveis correspondentes.

      Nota:
      Se for exibida uma mensagem informando que nenhum item vulnerável corresponde ao seu filtro, ajuste as condições para que pelo menos um item vulnerável corresponda aos seus critérios de filtro.
      Nenhuma mensagem de IVs correspondente.
    5. Opcional: Ajuste o filtro conforme necessário.
    6. Opcional: Para ajudá-lo a identificar o novo VUL depois que ele for criado, convém atualizar o campo Descrição resumida.
      Se editado, use o campo de descrição resumida como critério de pesquisa para o novo VUL para ajudá-lo a localizá-lo depois que ele for criado, por exemplo,LOCALIZADO EM SAN DIEGO.
    7. Opcional: Para visualizar detalhes sobre os itens vulneráveis que correspondem aos seus critérios de filtro, siga estas etapas antes de clicar em Dividir tarefa para criar o novo VUL.
      Esses detalhes incluem solicitações de mudança existentes que já estão associadas a este subconjunto e VULs a esses itens vulneráveis. Exibir essas informações na visualização pode impedir a criação de VULs duplicados.
      1. Na mensagem de confirmação azul no formulário da tarefa de correção de divisão, clique em Visualizar itens correspondentes.
        A lista de itens da Tarefa de correção é exibida em uma nova janela no navegador com uma lista de itens vulneráveis que correspondem às suas condições.
      2. Na coluna Número, clique em um item para abrir o registro.
      3. No registro exibido, à direita do grupo de vulnerabilidades ou dos campos de item de vulnerabilidade, clique no ícone de informações do item vulnerável para exibir os registros.
        Registro de item do grupo de vulnerabilidades.
      4. Na caixa de diálogo exibida, clique em Abrir registro.
        As informações sobre a data de destino da correção são exibidas. Na seção Listas relacionadas, clique em uma lista relacionada para exibir mais informações sobre o IV.
    8. Quando estiver pronto para criar a nova VUL com os IVs que atendem às suas condições, feche a janela de visualização para retornar ao formulário de tarefa de divisão na outra janela e, na parte superior do formulário, clique em Dividir tarefa.
      Nota:

      Para menos de 200 IVs, a operação de divisão é feita de forma síncrona.

      Para mais de 200 IVs, a operação de divisão é feita de forma assíncrona em segundo plano e pode levar alguns segundos para que os IVs apareçam no novo grupo.

      Uma mensagem de confirmação é exibida e mostra todos os IVs ativos que foram movidos para o novo grupo. O novo número da tarefa de correção também é exibido. Se ainda não estiver em Sob investigação, o VUL será movido para Sob investigação. Verifique o campo Descrição resumida para o texto inserido para o novo VUL em (LOCALIZADO EM SAN DIEGO).

      Os cálculos de acúmulo no novo grupo são realizados para calcular a nova Pontuação de risco, a Data de destino da correção e outros valores de campo.

      Nova tarefa após a divisão com a descrição resumida atualizada e a mensagem de confirmação.

      Os itens vulneráveis, as soluções preferenciais e as solicitações de mudança são exibidos nas Listas relacionadas na parte inferior do registro. Processe e monitore esta nova tarefa como faria com qualquer tarefa de correção.

    9. Opcional: Role até a lista relacionada Anotações e clique para selecioná-la.
      Confirme se o número de itens vulneráveis da tarefa de correção original foi movido para o novo grupo no fluxo de atividades.
    10. Opcional: Na nova VUL, para selecionar e dividir os IVs da lista relacionada Itens vulneráveis mais uma vez, role até a parte inferior do registro do grupo de vulnerabilidades e, com os IVs que você deseja mover selecionados na coluna Item vulnerável dos Itens vulneráveis relacionados lista, na lista de seleção Ações nas linhas selecionadas, selecione Dividir tarefa.
      O formulário Dividir tarefa de correção é exibido.
    11. Para dividir o grupo novamente e mover os itens selecionados para um novo grupo, clique em Dividir tarefa.
      Os IVs selecionados são movidos para outra tarefa de correção, a mensagem de confirmação é exibida e o novo grupo é exibido.
    12. Escolha um para continuar sua investigação ou correção.
      OpçãoDescrição
      Criar Incidente de segurança Crie um incidente de segurança.
      Criar Mudança Crie uma solicitação de mudança para esta tarefa de correção.
      Dividir tarefa Se o novo grupo tiver mais de um IV, divida esta tarefa de correção novamente para criar outro subconjunto de itens vulneráveis.
      Aguardando Implementação Se exibido, mova a tarefa do estado Sob investigação para o estado Aguardando implementação.
      Fechar ou Solicitar Exceção Fechar ou adiar a tarefa de correção. Uma caixa de diálogo de confirmação é exibida com os seguintes campos obrigatórios:
      • Estado
      • Motivo
      • Informações adicionais

      Preencha os campos para fechar ou adiar o grupo e clique em Enviar.
      Excluir Exclua esta tarefa de correção.
      Estado Mova o registro para outro estado exibido na lista de seleção e clique em Atualizar para salvar suas mudanças no registro.
      Nota:
      Você pode mover manualmente o novo VUL pelos estados de seu ciclo de vida. No entanto, se a sincronização de estado estiver habilitada e o sistema registrar que uma solicitação de mudança associada ao VUL mudou seu estado, ou você adicionar um CHG ou removê-lo do VUL, a sincronização de estado poderá substituir sua intervenção manual.

      Para obter mais informações, consulte Sincronização de estado entre solicitações de mudança e tarefas de correção.
      Grupo de atribuição Reatribua o VUL a um grupo de atribuição e clique em Atualizar para salvar suas mudanças no registro.
      Atribuído a Atribua a VUL a você ou a um usuário específico em outro grupo de atribuição e clique em Atualizar para salvar suas mudanças no registro.

    O que Fazer Depois

    Monitore o estado da nova VUL para agilizar sua resolução.