CI-Changes für erkannte Elemente

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Wenn sich ein Configuration Item (CI) für ein erkanntes Element (DI) ändert, werden die betroffenen Erkennungen und angreifbaren Elemente (VIs) aktualisiert. Die Risikopunktzahl, Zuweisungsregeln, Gruppenregeln und die Korrekturzielregel werden neu ausgewertet.

    Ab v24.0.6 von Vulnerability Responsekönnen Sie die Aktualisierungen für ein CI in der Tabelle „Erkanntes Element“ anzeigen. Informationen wie das vorherige CI, das aktualisierte CI und den Benutzer, der die Änderungen vorgenommen hat, sind in der zugehörigen Liste Audit-Verlauf dokumentiert.

    Wenn ein VI mit derselben Schwachstelle und demselben CI vorhanden ist, werden die Erkennungen mit dem vorhandenen VI aktualisiert und das aktuelle VI wird mit dem Substatus ungültiges CIgeschlossen. Arbeitsnotizen werden aus folgenden Gründen hinzugefügt:
    • Wenn Erkennungen von einem VI in ein anderes verschoben werden.
    • Wenn ein doppeltes AEs geschlossen wird

    Wenn Sie das CI für das vorhandene VI nicht aktualisieren möchten, legen Sie die Eigenschaft sn_sec_cmn.update_on_ci_change auf falsefest. Wenn sich dann ein CI ändert, wird ein neues VI erstellt und das vorhandene als ungültigesCI geschlossen.

    Der Standardwert der Eigenschaft sn_sec_cmn.update_on_ci_change ist true.