Atualizar itens de configuração com o identificador de partição de rede para a integração do Qualys
Crie itens de configuração (ICs) exclusivos para ativos em seu ambiente que compartilham endereços IP. Identifique os ativos distintos em seu ambiente e atualize automaticamente os ICs em seu item descoberto existente, item vulnerável e registros de detecção para fornecer mais detalhes sobre suas vulnerabilidades.
Antes de Iniciar
Função necessária: administrador
Por Que e Quando Desempenhar Esta Tarefa
Por padrão na aplicação Vulnerability Response, uma maneira de identificar seus ativos é por endereço IP. Em determinados casos, os ativos podem compartilhar endereços IP, mas eles são armazenados como um IC no seu CMDB.
Por exemplo, conforme mostrado nas tabelas a seguir, vários ativos (IC) em seu ambiente podem compartilhar endereços IP, mas têm IDs de rede e repositório exclusivos. No entanto, por padrão, esses ativos são normalmente identificados e armazenados como um único IC (IC 1) durante a pesquisa de endereço IP.
| Origem | Endereço IP | NETWORK_Identificador | Item de configuração |
|---|---|---|---|
| Qualys Vulnerability Integration: integrações de ativos e vulnerabilidades fixas e abertas | 123.12.12.141 | 03712 | IC 1 |
| 123.12.12.141 | 03713 | IC 1 |
| Origem | Endereço IP | REPOSITÓRIO_ID | Item de configuração |
|---|---|---|---|
| Qualys Vulnerability Integration: integrações de ativos e vulnerabilidades fixas e abertas | 123.12.12.141 | 12 | IC 1 |
| 123.12.12.141 | 13 | IC 1 |
Você pode criar ICs individuais para ativos que têm o mesmo endereço IP para que possa identificá-los como ativos distintos. Iniciando de uma importação de dados recente, você pode atualizar seus ICs existentes com mais granularidade que inclua o identificador de partição de rede [network_partition_identifier] executando o trabalho programado, Update existing discovered items with network partition identifier.
Este trabalho programado está desabilitado por padrão. Ative este recurso para as integrações de ativos e vulnerabilidades fixas e abertas para Qualys Vulnerability Integration no Assistente de configuração para exibir este identificador em seus registros.
Quando ativado, este trabalho programado adiciona o identificador de partição de rede [network_partition_identifier] aos registros de IC existentes a partir de dados importados. Os ICs existentes criados pelo IRE também são atualizados. O trabalho programado também cria ICs que incluem o identificador da partição de rede que começa com a próxima importação. Como alternativa, você pode iniciar o trabalho sob demanda para atualizar os dados existentes.
A partir da v14.0 de Vulnerability Response e v12.1 da Qualys Vulnerability Integration Integração de vulnerabilidade, os CMDB CI Class Models (1.0.21.) são compatíveis. Os modelos de classe têm o identificador de partição de rede [network_partition_identifier] nas regras de identificação de Identificação e Reconciliação (IRE).
| Opção | Descrição |
|---|---|
| Execute os trabalhos programados sob demanda. | Atualize os itens descobertos existentes. Os ICs dos dados Qualys Vulnerability Integration existentes são criados ou atualizados para incluir a granularidade do identificador de partição de rede. Itens descobertos, itens vulneráveis e registros de detecção são atualizados com os novos ICs. |
| Aguarde as importações de novos dados das integrações com os próximos trabalhos programados. | Crie ICs para cada novo ativo usando o identificador de partição de rede começando com o próximo trabalho programado. IC, item vulnerável e registros de detecção são atualizados para incluir a nova granularidade. Novos ICs são criados quando uma correspondência exata não é encontrada. |