---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Fechar automaticamente itens vulneráveis relacionados a ICs desativados

# Fechar automaticamente itens vulneráveis relacionados a ICs desativados {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Se o Configuration Management Database (CMDB) mudar o status da fase do ciclo de vida de um item de configuração (IC) para descontinuado, você poderá optar por fechar automaticamente as detecções e itens vulneráveis (IVs) associados.

## Antes de Iniciar

Função necessária: sn_vul.admin

## Por Que e Quando Desempenhar Esta Tarefa

A partir da v22.0 de Resposta a vulnerabilidades, para fechar automaticamente os IVs e detecções associados, você deve habilitar a propriedade do sistema sn_vul_cmn.auto_close_vis_linked_retired_cis para fechar automaticamente os IVs associados a ICs desativados. Para habilitar a opção, defina o campo Valor como "1". Por outro lado, para desabilitar a opção, defina o campo Valor como '0'.

Durante um upgrade, se a propriedade do sistema sn_vul_cmn.auto_close_vis_linked_retired_cis for selecionada na v21.0 de Resposta a vulnerabilidades, o valor permanecerá como '1'. Quando esta opção está habilitada, todos os VIs e detecções novos ou existentes relatados para o mesmo IC são criados ou atualizados automaticamente com um status de "Encerrado". Isso se baseia no ID do ativo na carga útil do scanner e no status da entrada de itens descobertos. Para obter mais informações sobre o impacto de ICs desativados, consulte [Como trabalhar com itens de configuração desativados](https://servicenow-prod.fluidtopics.net/Yte2Beb8L_y2K0pDClLodg "Itens de configuração (ICs) desativados são movidos para o estado desativado, arquivado ou excluído no Configuration Management Database (CMDB). Resposta a vulnerabilidades contém itens vulneráveis (VIs) que são compostos por ICs. Quando o estado de um IC é atualizado para desativado, os IVs associados são encerrados com o subestado \"IC desativado\".")
.  
Nota:  
O estado de uma DI é atualizado para "IC desativado" sempre que o estado do ciclo de vida de um IC é atualizado. Por outro lado, o estado de um IV é atualizado para Encerrado somente quando a opção Fechar automaticamente IVs vinculados a ICs desativados está habilitada.

## Procedimento

1. Navegar até TodosResposta a vulnerabilidadesConfiguração de fechamento automáticoCiclo de vida do item de configuração.
2. Para fechar automaticamente itens vulneráveis associados aos ICs desativados, marque a caixa de seleção Fechar automaticamente IVs vinculados a ICs desativados.
3. Selecione Atualizar.  
   Nota:  
   Se um IC já tiver sido descontinuado antes de a opção Fechar VIs automaticamente vinculados a ICs descontinuados ser habilitada, os IVs serão criados somente para novas detecções de scanners. O estado desses IVs é Encerrado e o subestado é IC desativado.

   Você não pode reabrir manualmente IVs cujo estado é IC desativado, usando as opções Reabrir ou Edição em massa.

   IVs encerrados com um subestado fixo ou obsoleto serão reabertos se uma nova detecção for criada e os VIs puderem ser correspondidos com a nova vulnerabilidade. Para obter mais informações, consulte [Detecções, tarefas de correção e estados de itens vulneráveis](https://servicenow-prod.fluidtopics.net/GQ_AwDa1txoGRVgTYudvrw "As integrações de terceiros recuperam os dados de detecção de itens vulneráveis. As detecções são ocorrências distintas de vulnerabilidades conforme relatadas pelos scanners.").