必須のプラグイン

この ファイル署名の標準化 プラグインは、インストールされているソフトウェアにファイル情報をマッピングできるようにするために必要です。このプラグインを有効にするには、 ソフトウェア資産管理 を要求する.

ファイルベースの検出 (com.snc.discovery.file_based_discovery) プラグインを使用してファイルベースの検出を有効にし、ファイルの署名をフィルタリングすることもできます。このプラグインはサブスクリプションに含まれています ディスカバリー が、プラグインのアクティブ化を要求する必要があります。製品と公開者の正規化は、の有無 ソフトウェア資産管理にかかわらずファイルベースの検出に使用できます。

ファイル署名の標準化 の仕組み

ファイル署名の標準化 は、検出されたファイルとその属性 (ファイル名、ファイルサイズ、バージョンなど) を使用して、Content Data Service (CDS) で一致する署名を検索します。次に、 ファイル署名の標準化 正規化されたソフトウェアインストールレコードを作成します。

定期的にスケジュールされた ディスカバリー ジョブでは、ユーザー環境内の指定されたすべてのエンドポイントでファイル情報が検出され、 に MID サーバー送信されます。その後、からの MID サーバー 情報がインスタンスに ServiceNow 返送されます。情報がコンテンツライブラリと照合され、ソフトウェアインストールレコードが作成されます。

検出されたファイル名が CDS 内の事前定義されたファイル署名ルールと一致しない場合、不明なファイルセットレコードが不明なファイルセット [cmdb_unidentified_file_set] テーブルに作成されます。sam_adminロールを持つユーザーは、不明なファイルセットのカスタムファイル署名ルールを作成して、データを手動で正規化できます。

コンテンツサービスにオプトインすると、これらのカスタムファイル署名は、詳細な分析のために CDS に送り返され、将来の検出のためにコンテンツサービスに含められます。また、[CDS から除外] 列の値を True に変更することで、一部のカスタム ファイル署名が CDS に送信されないように制限することもできます。

ファイル署名の標準化 は重複も識別します。同じ構成アイテムで検出されたが、検出ソースが異なるソフトウェアインストールは、重複と見なされます。識別されたすべてのインストールは、デフォルトで非アクティブとしてマークされます。重複が削除されると、残りのインストールはアクティブとしてマークされ、検出モデルは関連するすべてのインストールを取得します。

ファイルベースの検出中に検出されたソフトウェアインストールは、製品名やパブリッシャー名の変更など、ソフトウェアインストール属性の CDS の変更を反映して更新されます。ステージ製品とステージパブリッシャーは、ファイルセット [samp_file_set] テーブルの新しい列です。

ファイル署名の標準化 ロール

ファイル署名の標準化 は、次のロールを追加します。

テーブル

ファイル署名の標準化 は、次のテーブルを追加します。