Wenden Sie die CI-Suchregeln erneut auf ausgewählte erkannte Elemente an

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Wenden Sie die Suchregeln für das Configuration Item (CI) erneut auf ausgewählte erkannte Elemente aus den Auswahlaktionen der Listenansicht für erkannte Elemente an. Wenn sich das CI ändert, nachdem Sie die Regeln erneut angewendet haben, werden die erkannten Elemente mit dem neuen CI und den betroffenen Erkennungen aktualisiert. Angreifbare Elemente werden ebenfalls aktualisiert.

    Vorbereitungen

    Erforderliche Rolle: admin

    Warum und wann dieser Vorgang ausgeführt wird

    Weitere Informationen finden Sie unter CI-Changes für erkannte Elemente.

    Weitere Informationen zu den Konzepten des CI-Abgleichs und der CMDB, zur Suche erkannter Elemente, zur regelbasierten Identifizierung sowie weitere detaillierte Informationen zur Funktionsweise des CI-Abgleichs finden Sie im Artikel CI-Abgleich in Vulnerability Response [KB0998706] in der HI Knowledge Base.

    Prozedur

    1. Navigieren zu Alle > Security Operations > CMDB > Erkannte Elemente.
    2. Wählen Sie die erforderlichen erkannten Elemente aus, und klicken Sie auf Aktion für ausgewählte Zeilen.
      Wenden Sie die CI-Suchregeln erneut auf erkannte Elemente an.
    3. Wählen Sie in der Liste CI-Suchregeln erneut anwenden aus.
      Hinweis:

      Ab Vulnerability Response v24.0.6 können Sie die erneute Anwendung von CI-Suchregeln auf erkannte Elemente mit dem Substatus „CI außer Betrieb genommen“ überspringen, indem Sie die Systemeigenschaft sn_sec_cmn.skipItemsWithCIDecommissionedaktivieren.

      Die Regeln werden erneut auf diese erkannten Elemente angewendet.

    4. Klicken Sie in der Nachricht auf Status anzeigen.

      Der Status wird im Hintergrundauftragsformular angezeigt.

      Hinweis:
      Im Feld „Hinweise“ gibt das Attribut „Erkannte Elemente konnten aufgrund eines Ausnahmeattributs nicht verarbeitet werden“ mit einem Wert ungleich Null an, dass beim erneuten Anwenden einer CI-Suchregel ein Fehler oder eine Ausnahme aufgetreten ist. Weitere Details finden Sie in den Systemprotokollen.