--- sourceDocument: Gestion de la sécurité Australie sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management Release : - australia ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Australie ft:clusterId : - security bundleId : - security workflow : - Technology --- # Créer une règle de recherche de CI de réponse aux vulnérabilités # Créer une règle de recherche de CI de réponse aux vulnérabilités {#ariaid-title1} * Rversion finale: Australia * * Mis à jour 12 mars 2026 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture Le module Règles de recherche de CI contient des règles utilisées pour trouver l'enregistrement correspondant des informations sur l'hôte reçues lors des importations d'intégration de vulnérabilité tierces. Les informations de l'hôte sont mises en correspondance avec les éléments détectés, les classes d'éléments de configuration sans correspondance et le fichier Base de données de gestion des configurations (CMDB). ## Avant de commencer Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l'application Réponse aux vulnérabilités . Pour une première affectation des rôles de profil dans l'Assistant de configuration, reportez-vous à la section [Affecter les rôles du profil à l'aide de l'Assistant Réponse aux vulnérabilités de configuration](https://servicenow-prod.fluidtopics.net/vRtboHvaOr_P0QhiIyee~w "Affectez les rôles de profil à des groupes ou à des utilisateurs avec l’Assistant Réponse aux vulnérabilités de configuration."). Pour plus d'informations sur la gestion des rôles granulaires, reportez-vous à la section [Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités](https://servicenow-prod.fluidtopics.net/6jI5I2SVnJl~v~G6bG9utA "Une fois que vous avez terminé votre affectation initiale de rôles de profil à l’aide de l’Assistant de configuration, gérez les affectations de rôles granulaires supplémentaires à des utilisateurs ou à des groupes à partir du module Administration utilisateurs de votre instance."). Rôle requis : sn_vul.vulnerability_admin ## Pourquoi et quand exécuter cette tâche La création de règles de recherche de CI nécessite des compétences avancéesServiceNow.Réponse aux vulnérabilités Plutôt que de modifier l'une des règles de recherche existantes, envisagez de la copier et de modifier la copie. Lorsque vous êtes satisfait que la nouvelle règle fait ce que vous voulez, désactivez l'original. Remarque : Une fois supprimées, les règles ne peuvent pas être récupérées. Plutôt que de supprimer les règles existantes, désactivez-les lorsque vous en créez de nouvelles. ## Procédure 1. Accédez à la TousOpérations de sécuritéCMDBRègles de recherche de CI. 2. Cliquez sur Nouveau. 3. Remplissez les champs du formulaire. {#create-ci-identifier-rules__table_t4d_4bd_5t__entry__2} | Champ | Description | |-|-| | Nom | Nom de la règle. | | Méthode de recherche | Méthode utilisée pour la correspondance. Les choix possibles sont les suivants : * Script : script prédéfini (adresse IP, nom DNS, etc.) ou personnalisé. * Correspondance de champ : recherche sur une table ou un champ dans la CMDB. {#create-ci-identifier-rules__ul_ojb_mjb_qcb} | | Type | Type utilisé avec la méthode de recherche de script. | | Ordre | Ordre de priorité de la règle. Les règles avec l'ordre le plus bas sont évaluées en premier. | | Actives | Cochez la case pour indiquer si la règle est active ou désactivée. | | Source | Source utilisée comme entrée pour cette règle. | | Champ source | Champ source utilisé comme entrée dans cette règle. Sélectionnez un champ, mais il est traité comme une valeur de chaîne. | | Condition | Condition sur laquelle la règle de recherche de CI est appliquée. Cette condition dépend de l'attribut de l'analyseur tiers. Remarque : L'attribut asset fait partie de la charge utile. Il est reçu du scanner tiers. Consultez la table Éléments détectés pour obtenir des exemples de charge utile. | | Script | Un exemple de script modifiable, basé sur le type, est affiché. Implémentez le script personnalisé en fonction des commentaires inclus dans le modèle de la fonction par défaut. Remarque : La fonction de processus comporte trois paramètres : rule, sourceValueet sourcePayload | | Rechercher sur la table | Table à rechercher dans la CMDB. Utilisé avec la méthode de recherche de correspondance de champ. | | Rechercher sur le champ | Champ qui contient des informations utilisables pour localiser un CI. Utilisé avec la méthode de recherche de correspondance de champ. Ce champ peut se trouver sur l'enregistrement CI ou sur un enregistrement connexe, tel qu'une carte réseau. | [Tableau 1. Formulaire Règle de recherche de CI] {#create-ci-identifier-rules__table_t4d_4bd_5t} 4. Cliquez sur Envoyer. Pour plus d'informations sur l'implémentation des règles de recherche de CI, consultez [Étapes pour éviter les enregistrements dupliqués ou orphelins après l'exécution Réponse aux vulnérabilités de règles de recherche de CI](https://servicenow-prod.fluidtopics.net/RQ3mmuIVu4Evpkwx8PkA9g "Prenez des mesures pour éviter les enregistrements en double ou orphelins résultant de la correspondance (éléments de configuration (CI) dans le CMDB."). Figure 1. Exemple de règle de recherche de CI à l'aide d'un générateur de conditions pour la version 12.0 Figure 2. Exemple d'une règle de recherche de CI à l'aide d'un script antérieur à la version 12.0 * **[Ignorer les classes CI](https://servicenow-prod.fluidtopics.net/wqlbzsqpPIQrhwoXsZ4O_Q)** Pour ignorer certaines classes d'éléments de configuration (CI), par exemple l'équilibreur de charge \[cmdb_ci_lb\], lors de l'exécution des règles de recherche de CI, définissez la propriété système ignoreCIClass \[sn_sec_cmn.ignoreCIClass\]. * **[Filtrer les CI désactivés](https://servicenow-prod.fluidtopics.net/XxpK2Rolvuwe9iPDdUwLKg)** Filtrez les éléments de configuration (CI) désactivés lors de l'exécution des règles de recherche de CI. Pour filtrer les CI désactivés lors de l'exécution des règles de recherche de CI Security Operations CMDB, définissez la propriété système filterOutDecommissionedCI `[`sn_sec_cmn.filterOutDecommissionedCI`]` sur vrai. * **[Promouvoir automatiquement les CI](https://servicenow-prod.fluidtopics.net/_3oB_WY82I2Zk~XQY8Yo3Q)** Modifiez la chaîne JSON dans la propriété système autoPromoteFields `[`sn_sec_cmn.autoPromoteFields`]` afin que vos règles de recherche d'éléments de configuration (CI) promeuvent automatiquement tous les CI CMDB de Security Operations auprès des entrées correspondantes de la table \[cmdb_ci\]. **Référence associée** * [Réponse aux vulnérabilités Champs de formulaire de l'élément vulnérable](https://servicenow-prod.fluidtopics.net/cIsS0s3jOomLC5TT~~TDMA "Les éléments vulnérables sont automatiquement créés lors des importations d’intégration de vulnérabilité tierces.")