Levenscyclus van IT-nalevingsprobleem
Volg hoe een nalevingsprobleem zich ontwikkelt van ontdekking tot sluiting, en laat zien hoe probleemeigenaars, oplossers en SLA-afdwinging samenwerken om nalevingshiaten bij te houden en te verhelpen.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met Agentforce IT Service. |
De end-to-end werkstroom: Een beveiligingsaudit, voorbeeld
Volg de levenscyclus van een nalevingsprobleem om te zien hoe statusovergangen, SLA-afdwinging en op rollen gebaseerd eigendom samenwerken.
Ontdekken en vastleggen
Een driemaandelijkse audit toont aan dat productieservers een verouderd encryptieprotocol gebruiken dat PCI-DSS-vereisten schendt. De beveiligingsanalist maakt een nalevingsprobleem met hoge ernst, wijst een probleemeigenaar toe en voegt het controlerapport bij. De SLA-timer start zodra het probleem is gemaakt met de gedefinieerde ernst.
Planning en toewijzing
De probleemeigenaar wijst een resolver toe en maakt een actieplan met hersteltaken, zoals het bijwerken van serverconfiguraties en het uitvoeren van validatiescans. Wanneer het werk begint, werkt de resolver de probleemstatus bij naar Bezig met verhelpen. Voor ernstige problemen heeft de resolver doorgaans 7 dagen de tijd om de oplossing te voltooien.
Uitvoering en documentatie
De resolver doorloopt elke taak, werkt configuraties bij en uploadt ondersteunende bestanden zoals configuratiebestanden en scanresultaten. Wanneer alle taken zijn voltooid, verplaatst de resolver het probleem naar de status Beoordelen, om aan te geven dat het probleem kan worden gevalideerd.
Validatie en sluiting
De eigenaar van het probleem beoordeelt de voltooide taken en ondersteunende bestanden. Als de oplossing voldoet aan nalevingsvereisten, stelt de eigenaar de status in op Gesloten. Als de ondersteunende bestanden onvolledig zijn, verplaatst de eigenaar het probleem terug naar Herstel in behandeling met een opmerking waarin wordt uitgelegd welk extra werk nodig is.
SLA-afdwinging en -escalatie
Het SLA-beleid houdt de tijd bij die is besteed aan elke mijlpaal. Als het probleem zijn oplossingsdeadline nadert, worden mijlpaalacties geactiveerd op basis van uw configuratie—zo wordt er een e-mailbericht verzonden of een taak gemaakt. Dit zorgt ervoor dat risicoproblemen aandacht krijgen voordat ze worden geschonden.
Controletraject en rapportage
Een gesloten nalevingsprobleem behoudt het volledige actieplan, de ondersteunende bestanden en de statushistorie. Hierdoor wordt een volledig controletraject gemaakt dat toont wat er is gevonden, wie het heeft opgelost, welke ondersteunende bestanden de oplossing bewijzen en wanneer het probleem is gesloten. Deze traceerbare werkstroom voldoet aan de wettelijke vereisten en vereenvoudigt nalevingsrapportage.
