Reconciliar itens descobertos sem correspondência

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Crie um trabalho programado para reconciliar itens descobertos incompatíveis.

    Antes de Iniciar

    Função necessária: administrador

    Por Que e Quando Desempenhar Esta Tarefa

    Um item vulnerável (IV) consiste em uma vulnerabilidade e um item de configuração (IC). Quando um IV é criado, o IC adicionado a ele no momento da criação pode estar desatualizado. As informações de IC incompatíveis não serão reconciliadas se as informações no CMDB forem alteradas. Para reconciliar, aplique as regras de pesquisa de Item de configuração (IC) nos itens que estão em um estado incompatível quando o CMDB é atualizado com os ICs mais recentes.

    Você pode executar uma demanda de trabalho programada para reaplicar a regra de correspondência de IC para os itens descobertos em um estado incompatível. Se o IC mudar após a reaplicação das regras de pesquisa, os itens descobertos serão atualizados com o novo IC. As detecções afetadas e os itens vulneráveis também são atualizados. Para obter detalhes, consulte Mudanças de IC para itens descobertos.

    Procedimento

    1. Navegar até Todos > Security Operations > Reconciliar itens descobertos incompatíveis.
    2. Na página Trabalhos em segundo plano, clique em Criar trabalho de reconciliação.
    3. No formulário, preencha os campos.
      Nota:
      Você só pode editar o campo Parâmetros.
      Tabela 1. Formulário de trabalho em segundo plano
      Campo Descrição
      Número Número do trabalho exclusivo.
      Criado por Usuário que criou o trabalho.
      Parâmetros Parâmetros para reconciliar os itens descobertos incompatíveis:
      • limit: o número máximo de itens descobertos a serem reconciliados. Se você não inserir um valor, 10.000 itens descobertos serão reconciliados.
      • firstDiscovereditem: primeiro item descoberto que deve ser reconciliado. Se você não inserir um valor, o processo de reconciliação será iniciado a partir do primeiro item descoberto.
      Estado Estado atual do trabalho em segundo plano.
      Descrição do estado Descrição do estado atual do trabalho em segundo plano.
      Tipo de trabalho Tipo de trabalho. O valor é Reconciliar itens descobertos incompatíveis.
      Iniciada em Hora em que o trabalho foi iniciado.
      Finalizado às Hora em que o trabalho foi concluído.
      Duração do trabalho Tempo total para concluir o trabalho.
      Subestado Subestado para o estado selecionado.
      Anotações Número de registros que foram processados.
    4. Clique em Enviar.
      Nota:
      • Para parar de executar o trabalho, clique em Cancelar.
      • Você não pode reconciliar ICs incompatíveis ou reaplicar as regras de pesquisa de IC enquanto estiver importando hosts ou itens vulneráveis.