Promouvoir automatiquement les CI

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Modifiez la chaîne JSON dans la propriété système autoPromoteFields [sn_sec_cmn.autoPromoteFields] afin que vos règles de recherche d’éléments de configuration (CI) promeuvent automatiquement tous les CI CMDB Security Operations auprès des entrées correspondantes de la table [cmdb_ci].

    Avant de commencer

    Rôle requis : sn_vul.vulnerability_admin

    Pourquoi et quand exécuter cette tâche

    Le type de propriété système est « chaîne » et nécessite la saisie d’une chaîne JSON. Cette propriété est activée par défaut et favorise les CI correspondants lors de l’exécution des règles de recherche de CI.

    Les scripts de recherche personnalisés peuvent renvoyer des enregistrements de table enfants du script. Pour cette propriété, la _autoPromoteCI fonction prend CIIdentify Script Include le CI renvoyé par le script de recherche et parcourt automatiquement les relations pour arriver à l’entrée cmdb_ci et la renvoyer.

    Pour remplacer la logique de promotion automatique, c’est-à-dire pour ajouter ou mettre à jour de nouvelles classes CI, ajoutez l’objet JSON dans le champ Valeur de la propriété système [sn_sec_cmn.autoPromoteFields].

    Procédure

    1. Entrez sys_properties.list dans la barre de navigation de gauche.
    2. Sélectionnez Entrée.
    3. Localisez la propriété système [sn_sec_cmn.autoPromoteFields] et sélectionnez l’enregistrement pour l’ouvrir.

      Chaîne par défaut :

      {
 "dscy_switchport":"cmdb_ci",
 "cmdb_ci_network_adapter":"cmdb_ci",
 "cmdb_ci_nic":"cmdb_ci",
 "cmdb_ci_ip_address":"nic"
}
    4. Dans la zone de texte Valeur , modifiez la chaîne à l’aide du format d’appariement par défaut.
    5. Sélectionnez Mettre à jour.
      Cette valeur est utilisée par les règles de recherche de CI lors de l’importation suivante.