Livscykel för problem med IT-efterlevnad
Följ hur ett efterlevnadsproblem flyttas från upptäckt till avslut och visa hur problemägare, lösare och efterlevnad av servicenivåavtal arbetar tillsammans för att följa och åtgärda efterlevnadsluckor.
Versioner som krävs
| Tillgängliga i: Lightning Experience |
| Tillgängliga i: Enterprise, Performance och Unlimited Editions med Agentforce IT Service. |
Slut-till-slut-arbetsflödet: Ett exempel på säkerhetsgranskning
Följ livscykeln för ett efterlevnadsproblem för att se hur statusövergångar, efterlevnad av servicenivåavtal och rollbaserat ägande fungerar tillsammans.
Upptäckt och loggning
En granskning varje kvartal avslöjar att produktionsservrar använder ett föråldrat krypteringsprotokoll som bryter mot PCI-DSS-kraven. Säkerhetsanalytikern skapar ett efterlevnadsproblem med hög svårighetsgrad, tilldelar en problemägare och bifogar granskningsrapporten. Servicenivåavtalets timer startar så fort problemet har skapats med den definierade allvarlighetsgraden.
Planering och tilldelning
Problemägaren tilldelar en lösare och skapar en åtgärdsplan med avhjälpande uppgifter, som att uppdatera serverkonfigurationer och köra valideringsskanningar. När arbetet påbörjas uppdaterar lösaren problemstatusen till Pågående åtgärd. För problem med hög allvarlighetsgrad har lösaren vanligtvis 7 dagar på sig att slutföra avhjälpandet.
Utförande och dokumentation
Lösningen arbetar igenom varje uppgift, uppdaterar konfigurationer och laddar upp stödfiler som konfigurationsfiler och skanningsresultat. När alla uppgifter är klara flyttar lösaren problemet till Granska-status och signalerar att avhjälpande åtgärder är redo för validering.
Validering och avslut
Problemägaren granskar de slutförda uppgifterna och stödfiler. Om lösningen uppfyller efterlevnadskraven ställer ägaren in statusen till Avslutad. Om de stödjande filerna är ofullständiga flyttar ägaren tillbaka problemet till Pågående korrigering med en kommentar som förklarar vilket ytterligare arbete som behövs.
Servicenivåavtalstillämpning och omflyttning
Policyn för servicenivåavtal följer den tid som tillbringats i varje milstolpe. Om problemet närmar sig sin deadline för lösning utlöses milstolpeåtgärder baserat på din konfiguration—till exempel om ett e-postmeddelande skickas eller en uppgift skapas. Detta säkerställer att problem i riskzonen uppmärksammas innan de bryts.
Granskningslogg och rapportering
Ett avslutat efterlevnadsproblem behåller sin fullständiga åtgärdsplan, stödfiler och statushistorik. Detta skapar en fullständig granskningslogg som visar vad som hittades, vem som fixade det, vilka stödfiler som bevisar lösningen och när problemet avslutades. Detta spårbara arbetsflöde uppfyller lagstadgade krav och förenklar efterlevnadsrapportering.
