CIs automatisch heraufstufen

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Bearbeiten Sie die JSON-Zeichenfolge in der Systemeigenschaft autoHeraufstufenFields [sn_sec_cmn.autoHeraufstufen], damit Ihre Suchregeln für Konfigurationselemente (Configuration Item, CI) alle CMDB-CIs von Security Operations automatisch zu übereinstimmenden Einträgen in der Tabelle [cmdb_ci] heraufstufen.

    Vorbereitungen

    Erforderliche Rolle: sn_vul.vulnerability_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Der Systemeigenschaftstyp ist „Zeichenfolge“ und erfordert die Eingabe einer JSON-Zeichenfolge. Diese Eigenschaft ist standardmäßig aktiviert und stuft übereinstimmende CIs hoch, während die CI-Suchregeln ausgeführt werden.

    Anwenderdefinierte Suchskripts geben möglicherweise untergeordnete Tabellendatensätze aus dem Skript zurück. Für diese Eigenschaft verwendet die Funktion _autoPromoteCI in CIIdentify Script Include das vom Suchskript zurückgegebene CI, durchläuft automatisch die Beziehungen, um zum Eintrag cmdb_ci zu gelangen und ihn zurückzugeben.

    Um die Logik für die automatische Heraufstufung zu überschreiben, d. h. um neue CI-Klassen hinzuzufügen oder zu aktualisieren, fügen Sie das JSON-Objekt im Feld Wert in der Systemeigenschaft [sn_sec_cmn.autoHeraufstufenFields] hinzu.

    Prozedur

    1. Geben Sie in der linken Navigationsleiste sys_properties.list ein.
    2. Drücken Sie die Eingabetaste.
    3. Suchen Sie die Systemeigenschaft [sn_sec_cmn.autoHeraufstufenFields], und wählen Sie den Datensatz aus, um ihn zu öffnen.

      Standardzeichenfolge:

      {
 "dscy_switchport":"cmdb_ci",
 "cmdb_ci_network_adapter":"cmdb_ci",
 "cmdb_ci_nic":"cmdb_ci",
 "cmdb_ci_ip_address":"nic"
}
    4. Bearbeiten Sie im Textfeld Wert die Zeichenfolge im Standard-Paarungsformat.
    5. Wählen Sie Aktualisieren.
      Dieser Wert wird während des nächsten Imports von CI-Suchregeln verwendet.