Définissez vos conditions et recherchez des actifs par produits Service Graph Connector spécifiques ou pour les actifs qui ont des données spécifiques signalées par un connecteur.
Avant de commencer
À titre d’exemple de recherche, supposons que vous souhaitiez identifier vos actifs qui disposent de serveurs Windows et d’une version spécifique trouvée dans les détails des métadonnées CrowdStrike.
Rôles requis :
- Groupe d’administrateurs SPC
- Groupe d’analystes SPC
Procédure
-
Accédez à la .
-
Choisissez-en un.
| Option | Description |
|---|
| Option |
Description |
| Actif matériel |
Rechercher des actifs sur site |
| Ordinateur virtuel dans le cloud |
Rechercher des actifs dans le cloud |
Pour cet exemple, sélectionnez Actif matériel pour Type d’actif .
- Facultatif :
Sélectionnez Politique de base et Politiques d’exclusion si vous souhaitez utiliser les conditions d’une politique existante comme point de départ et que vous souhaitez exclure les actifs qui correspondent aux politiques existantes, respectivement.
Les politiques que vous sélectionnez s’affichent.
-
Sélectionnez Avec les données du connecteur pour le champ Connexion.
-
Sélectionnez les détails de l’appareil CrowdStrike pour l’entité.
-
Pour Propriété, Opérateur et Valeur, sélectionnez [Version de l’agent][est] et saisissez la version, par exemple, 6.26.14003.0.
-
Sélectionnez l’opérateur et à droite du champ Entité avec les détails de l’appareil CrowdStrike comme valeur pour une autre condition.
-
Sélectionnez Avec métadonnées CMDB pour le champ Connexion.
Le champ Entité est renseigné avec les métadonnées CMDB.
-
Sélectionnez Propriété pour le champ Critères.
-
Pour Property, Operator (Propriété) et Value (Valeur), sélectionnez [OS][contains] et saisissez Windows Server.
-
Sélectionnez Afficher les actifs.
Après quelques instants, les résultats sont affichés dans l’onglet Actifs correspondants. Si vous ne voyez aucune correspondance, vous pouvez affiner votre recherche. Une fois que vous êtes satisfait d’avoir correctement défini les conditions, vous pouvez enregistrer la recherche en tant que politique et l’activer. Comme d’autres stratégies, elle recherche vos actifs avec une tâche en arrière-plan en continu après que vous l’avez activée.