Définissez vos conditions et recherchez des actifs par produits Service Graph Connector spécifiques ou par des actifs dont des données spécifiques sont signalées par un connecteur.
Avant de commencer
À titre d’exemple de recherche, supposons que vous souhaitiez identifier vos actifs qui ont des serveurs Windows et une version spécifique trouvée dans CrowdStrike les détails des métadonnées.
Rôles requis : groupe d’administrateurs SPC ou groupe d’analystes SPC
Procédure
-
Accédez à la .
-
Choisissez-en un.
| Option | Description |
|---|
| Actif matériel |
Recherchez n’importe quel appareil, y compris des appareils informatiques personnels, des serveurs, des périphériques réseau, des machines virtuelles dans le cloud et d’autres matériels. |
| Logiciel |
Recherchez les logiciels installés sur vos actifs signalés par Connecteur du graphe de services, vos produits de scanner de vulnérabilité et les logiciels signalés par les scanners qui sont déjà comptabilisés dans Gestion des actifs logiciels (SAM) et d’autres produits ServiceNow. |
Pour cet exemple, sélectionnez Actif matériel pour Type d’actif .
- Facultatif :
Sélectionnez Politique de base et Politiques d’exclusion si vous souhaitez utiliser les conditions d’une politique existante comme point de départ et exclure les actifs qui correspondent aux politiques existantes, respectivement.
Les politiques que vous sélectionnez s’affichent.
-
Sélectionnez Avec données de connecteur pour le champ Connexion.
-
Sélectionnez les détails de l’appareil CrowdStrike pour l’entité.
-
Pour Propriété, Opérateur et Valeur, sélectionnez [Version de l’agent][est] et entrez la version, par exemple, 6.26.14003.0.
-
Sélectionnez l’opérateur ET à droite du champ Entité avec CrowdStrike Détails de l’appareil comme valeur pour une autre condition.
-
Sélectionnez Avec les métadonnées CMDB pour le champ Connexion.
Le champ Entité est renseigné avec les métadonnées CMDB.
-
Sélectionnez la propriété pour le champ Critères.
-
Pour Propriété, Opérateur et Valeur, sélectionnez [Système d’exploitation][contient] et entrez Serveur Windows.
-
Sélectionnez Afficher les actifs.
Après quelques instants, les résultats s’affichent dans l’onglet Actifs correspondants. Si vous ne voyez aucune correspondance, vous pouvez affiner votre recherche. Lorsque vous êtes satisfait d’avoir correctement défini les conditions, vous pouvez enregistrer la recherche en tant que politique et l’activer. Comme les autres stratégies, il recherche vos actifs avec une tâche en arrière-plan en continu après son activation.