Por padrão na aplicação Vulnerability Response, uma maneira de identificar seus ativos é por endereço IP. Em determinados casos, os ativos podem compartilhar endereços IP, mas eles são armazenados como um IC no seu CMDB.

Por exemplo, conforme mostrado nas tabelas a seguir, vários ativos (IC) em seu ambiente podem compartilhar endereços IP, mas têm IDs de rede e repositório exclusivos. No entanto, por padrão, esses ativos são normalmente identificados e armazenados como um único IC (IC 1) durante a pesquisa de endereço IP.

Você pode criar ICs individuais para ativos que têm o mesmo endereço IP para que possa identificá-los como ativos distintos. Iniciando de uma importação de dados recente, você pode atualizar seus ICs existentes com mais granularidade que inclua o identificador de partição de rede [network_partition_identifier] executando o trabalho programado, Update existing discovered items with network partition identifier.

Este trabalho programado está desabilitado por padrão. Ative este recurso para os ativos e integrações de vulnerabilidades fixas e abertas para os produtos Tenable.io e Tenable.sc no Assistente de configuração para exibir este identificador em seus registros.

Quando ativado, este trabalho programado adiciona o identificador de partição de rede [network_partition_identifier] aos registros de IC existentes a partir de dados importados. Os ICs existentes criados pelo IRE também são atualizados. O trabalho programado também cria ICs que incluem o identificador da partição de rede que começa com a próxima importação. Como alternativa, você pode iniciar o trabalho sob demanda para atualizar os dados existentes.

Quando você atualiza a partir da v14.0 de Vulnerability Response e v2.2 do Tenable Vulnerability Integration, os CMDB CI Class Models (1.0.21.) são compatíveis. Os modelos de classe têm o identificador de partição de rede [network_partition_identifier] nas regras de identificação de Identificação e Reconciliação (IRE).