CI-Klasse für nicht abgeglichene Cloud-Assets aktualisieren

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Ab Vulnerability Response v20.0 können Sie die nicht abgeglichenen Cloud-Assets aus den Scannern Qualys, Rapid7 und Tenable mithilfe der Systemeigenschaft sn_sec_cmn.unmatched_cloud_resource_enabled als nicht klassifizierte Hardware kategorisieren.

    Diese Systemeigenschaft mit dem Standardwert „false“ ist im Lieferumfang des Basissystems enthalten. Klassifiziert die nicht abgeglichenen Cloud-Assets in eine Klasse nicht klassifizierter Hardware (cmdb_ci_unclassed_hardware) oder einer Cloud-Ressource (cmdb_ci_cmp_resource) für die Integrationen, die sowohl Infrastruktur- als auch Cloud-Assets einbeziehen.

    Ab Vulnerability Response v20.0 wird in der Tabelle „Drittpartei-Integrationen“ (sn_sec_int_integration) die Spalte „Asset-Typ“ hinzugefügt, um die Integrationen zu identifizieren, die sowohl Infrastruktur- als auch Cloud-Assets unterstützen. Die Spalte „Asset Type“ (Asset-Typ) enthält den Wert Hybrid für die Scanner, die sowohl Infrastruktur- als auch Cloud-Assets einbeziehen. Qualys, Rapid7- und Tenable-Integrationen haben beispielsweise den Wert Hybrid in der Spalte Asset Type (Asset-Typ).

    • Bei der Neuinstallation von Vulnerability Response v20.0 und höher werden alle nicht abgeglichenen Cloud-Assets in folgende Kategorien eingeteilt:
      • Standardmäßignicht klassifizierte Hardwareklasse.
      • Cloud-Ressourcen -Klasse, wenn Sie die Systemeigenschaft sn_sec_cmn.unmatched_cloud_resource_enabled in trueändern.
    • Für Upgrades auf Vulnerability Response v20.0:
      • Wenn in der Klasse „Cloud-Ressource“ Assets vorhanden sind, wird die Systemeigenschaft sn_sec_cmn.unmatched_cloud_resource_enabled auf „wahr“ festgelegt, damit die nicht abgeglichenen Cloud-Assets weiterhin der Klasse „Cloud-Ressource“ (cmdb_ci_cmp_resource) hinzugefügt werden.
      • Andernfalls wird die Systemeigenschaft sn_sec_cmn.unmatched_cloud_resource_enabled auf „false“ festgelegt, sodass die nicht abgeglichenen Cloud-Assets in der Klasse „Nicht klassifizierte Hardware“ kategorisiert werden.
    Hinweis:
    Wenn Sie den Wert der Systemeigenschaft sn_sec_cmn.unmatched_cloud_resource_enabled ändern, stellen Sie sicher, dass Sie nicht abgeglichene Configuration Items in der zuvor als Ziel festgelegten CI-Klasse löschen, und wenden Sie die Suchregeln erneut an. Weitere Informationen darüber, wie Sie die vorhandenen CIs löschen und CI-Suchregeln erneut anwenden, damit die neuen CIs in der richtigen Klasse erstellt werden, finden Sie unter KB1533376.