해제된 CI 필터링

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • CI 조회 규칙을 실행하는 동안 해제된 구성 항목(CI)을 필터링합니다. 보안 운영 CMDB CI 조회 규칙을 실행할 때 해제된 CI를 필터링하려면 filterOutDecommissionedCI [sn_sec_cmn.filterOutDecommissionedCI] 시스템 속성을 true로 설정합니다.

    시작하기 전에

    필요한 역할: 관리자

    이 태스크 정보

    시스템 속성의 기본값은 true입니다. 이 속성은 CI 조회 규칙 취약성 대응 에만 적용할 수 있으며 IRE 조회 논리에는 영향을 주지 않습니다.

    프로시저

    1. 왼쪽 탐색 모음에 sys_properties.list 를 입력합니다.
    2. Enter를 선택합니다.
    3. 검색 메뉴의 이름sn_sec_cmn.filterOutDecommissionedCI를 입력하여 해제된 CI를 필터링합니다.
    4. 텍스트 상자에 true 또는 false 값을 입력합니다.
      기본값은 true입니다.
    5. 업데이트를 선택합니다.
      이 값은 다음 임포트 중에 CI 조회 규칙에서 사용됩니다. sn_sec_cmn.filterOutDecommissionedCI 시스템 속성은 조회 규칙을 실행하는 동안 아래 표시된 조건을 충족하는 CI를 필터링합니다.
      _isCIDecommissioned: function(gr, filterDecommissionCi) {
              var install_status = false;
              var life_cycle_stage_status = false;
              // check for property
              if (filterDecommissionCi == "true") {
                  if (gr.isValidField("install_status"))
                      install_status = gr.install_status == 7;
                  if (gr.isValidField("life_cycle_stage_status"))
                      life_cycle_stage_status = gr.life_cycle_stage_status == "Retired";
              }
              return install_status || life_cycle_stage_status;