CI の自動昇格

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • 構成アイテム (CI) ルックアップルールを実行し、autoPromoteFields [sn_sec_cmn.autoPromoteFields] システムプロパティを true に設定して、すべての Security Operations CMDB CI を自動昇格します。

    始める前に

    必要なロール：sn_vul.vulnerability_admin

    このタスクについて

    autoPromoteFields システムプロパティのデフォルト値は true です。

    カスタム作成されたルックアップスクリプトは、スクリプトから子テーブルレコードを返す場合があります。このプロパティの場合、CIIdentify Script Include の _autoPromoteCI 関数はルックアップスクリプトによって返された CI を取得し、関係を自動的にトラバースして cmdb_ci エントリーに到達したらそれを返します。自動昇格ロジックを上書きする、つまり、新しい CI クラスを追加または更新するには、システムプロパティ sn_sec_cmn.autoPromoteFields に JSON オブジェクトを追加します。

    手順

    1. 左側のナビゲーションバーで「sys_properties.list」と入力します。
    2. [入力] を選択します。
    3. [検索] メニューの [名前] に「[sn_sec_cmn.autoPromoteFields]」と入力して、CI を自動昇格させます。
    4. [値] テキストボックスに、必要な文字列を入力します。

      サンプル形式：

      {
 "cmdb_ci_network_adapter": "cmdb_ci",
 "cmdb_ci_nic": "cmdb_ci",
 "cmdb_ci_ip_address": "nic"
}
    5. [更新] を選択します。
      この値は、次回のインポート時に CI ルックアップルールで使用されます。[sn_sec_cmn.autoPromoteFields] システムプロパティは、これらのルックアップルールの実行中に CI を昇格させます。