Skip to main content
Un constat est l’énoncé, étayé par des preuves, qu’un audit formule sur un échec. Un problème est le flux de travail durable permettant d’y répondre.

​
Trier et attribuer le travail

  1. Ouvrez Analyze → Audits, choisissez une exécution terminée et sélectionnez un constat pour inspecter son analyse, sa recommandation, ses sessions et ses requêtes de preuves.
  2. Accusez réception, attribuez, rejetez, mettez en sourdine, résolvez ou rouvrez le constat après avoir vérifié ses preuves.
  3. Accédez à Analyze → Issues et filtrez la boîte de réception durable par statut, sévérité ou responsable.
  4. Ouvrez le problème pour l’attribuer, ajouter des commentaires ou des abonnés, et le résoudre une fois le correctif vérifié.
Commencez par le résumé du constat. Vérifiez que la description de l’échec, la réponse recommandée, la sévérité et le classement correspondent aux sessions que l’audit était censé examiner.Un constat d'audit avec sa sévérité, son nombre d'occurrences, l'analyse des causes racines, l'action recommandée, les facteurs de classement et les preuves.Ensuite, ouvrez une session affectée plutôt que de décider sur la seule base du résumé. La trace liée doit montrer l’événement exact et la charge utile qui étayent le constat.Une session liée depuis un constat d'audit, ouverte sur l'erreur concernée avec ses métadonnées d'événement et sa charge utile brute.Après avoir vérifié les preuves, utilisez Issues pour attribuer la réponse à un responsable et en assurer le suivi indépendamment des prochaines exécutions d’audit.La boîte de réception Issues affichant les travaux en cours, accusés de réception et résolus, avec leur sévérité et leur responsable.Ouvrez le problème pour consigner les notes d’investigation, notifier les abonnés et conserver l’historique de la réponse. Ne le résolvez qu’une fois la remédiation déployée et vérifiée.Vue détaillée d'un problème avec sa source, les preuves de violation, les responsables, les abonnés, la chronologie et les commentaires.

​
Examiner un constat

Vérifiez qu’il contient :
  • Un mode d’échec stable, et pas seulement un titre ponctuel
  • La sévérité et l’impact opérationnel
  • Les identifiants de session affectées ou les requêtes de support
  • Suffisamment de contexte pour reproduire le comportement
  • Une réponse proposée cohérente avec les preuves

​
Utiliser un problème pour gérer la réponse

Créez ou liez un problème lorsque le constat nécessite une attribution, une discussion, des changements de statut, des commentaires ou des abonnés. Les problèmes peuvent également représenter des incidents d’alerte et des signalements manuels, c’est pourquoi ils relèvent de la réponse aux audits plutôt que de la navigation principale. Résolvez le problème lorsque la remédiation est déployée et vérifiée. Résolvez le constat lorsque le mode d’échec a été traité pour la population de l’audit. Ces deux moments peuvent différer.

​
Transformer un problème en brouillon de politique

  1. Ouvrez le problème et vérifiez son constat, les sessions citées, la cause racine et la recommandation.
  2. Sélectionnez generate policy et examinez le résultat de candidature et l’intention d’application proposée. Un résultat no policy signifie que le comportement peut nécessiter une alerte, un changement de processus ou une intervention humaine.
  3. Sélectionnez write this policy, puis examinez et testez le code source généré dans Admin → policy editor avant de sélectionner publish version. Utilisez open the editor anyway si vous êtes en désaccord avec la vérification de candidature.
  4. Accédez à Admin → enforcement, déployez la version en mode observe et vérifiez ses décisions sous Observe → policy avant de l’appliquer.
Le titre du problème, la description du constat, la cause racine, la recommandation et l’intention de candidature contribuent à composer le brouillon. Rien n’est publié ni déployé automatiquement.

Créer une politique

Convertissez un schéma d’action confirmé et reproductible en version de politique.