Configurar o modelo de estado e o modelo de tarefa de ação
Configure o modelo de estado de vulnerabilidade e o modelo de tarefa de ação para gerenciar o fluxo de trabalho do registro Vulnerabilidade operacional. Esses modelos definem os estados do fluxo de trabalho e as condições de transição para um tipo de registro e uma tarefa de ação, respectivamente. O tipo de registro Vulnerabilidade operacional e a tarefa de ação aderem aos estados de fluxo de trabalho configurados em seus modelos correspondentes.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
- Novo: a vulnerabilidade foi aberta e está na fase inicial de revisão.
- Avaliação: a vulnerabilidade está sendo avaliada para determinar o curso de ação apropriado.
- Tratamento: a vulnerabilidade está sendo investigada ativamente para coletar informações e evidências. O curso de ação e o tratamento estão sendo decididos.
- Aprovação pendente: a vulnerabilidade está sendo trabalhada para encontrar uma resolução.
- Aprovado: uma revisão da vulnerabilidade será feita depois que ela for resolvida.
- Encerrada: a vulnerabilidade está encerrada e não está mais ativa.
- Cancelado: a vulnerabilidade foi cancelada e não está mais sendo buscada.
- Avaliação
- Tratamento
- Aprovação pendente
- Aprovada
- Encerrado
- Cancelado
Novo para aprovado: os usuários podem selecionar Novo para aprovado para exibir a condição de transição de estado. Depois que essa condição for atendida, o status da vulnerabilidade será atualizado de Novo para Aprovado, conforme mostrado no exemplo.
Quando todas as tarefas de ação são encerradas, os usuários com acesso de gravação podem atualizar o estado conforme mostrado no exemplo.
- Novo para avaliação: quando a condição de transição de estado for atendida, o status da vulnerabilidade será atualizado de Novo para Avaliação.
- Novo para Cancelado: quando a condição de transição de estado for atendida, o status da vulnerabilidade será atualizado de Novo para Cancelado. A vulnerabilidade foi cancelada e não está mais sendo buscada.
- Novo para Aprovação pendente: quando a condição de transição de estado for atendida, o status da vulnerabilidade será atualizado de Novo para Aprovação pendente. A vulnerabilidade está sendo trabalhada para encontrar uma resolução.
- Novo para tratamento: quando a condição de transição de estado for atendida, o status da vulnerabilidade será atualizado de Novo para Tratamento. A vulnerabilidade está sendo investigada ativamente para coletar informações e evidências. O curso de ação e o tratamento estão sendo decididos.
As seguintes transições de estado do modelo são exibidas na lista relacionada Transições de estado do modelo: Esses estados podem variar dependendo do processo de gestão de vulnerabilidades da organização.
- Rascunho: a tarefa de ação está na fase de rascunho.
- Atribuído: a tarefa de ação foi atribuída a um usuário apropriado.
- Trabalho em andamento: o trabalho na tarefa de ação está em andamento.
- Revisão: a tarefa de ação está na fase de revisão.
- Encerrado concluído: a tarefa de ação está no estágio Encerrado concluído.
- Encerrado incompleto: a tarefa de ação está no estágio Encerrado incompleto.
- Cancelado: a tarefa de ação foi cancelada.
Quando as condições de transição da tarefa de ação são atendidas, cada estado da tarefa de ação é atualizado para o próximo estado. Por exemplo, o estado Rascunho pode ser transicionado para os estados Atribuído e Cancelado, conforme mostrado no exemplo.
Depois que a condição for atendida, a tarefa de ação será atualizada de Rascunho para Atribuída, conforme mostrado no exemplo.
Quando a condição de transição de estado é atendida, o estado é atualizado, caso contrário, uma mensagem de erro é exibida, conforme mostrado no exemplo.