Como reaplicar regras de pesquisa de IC no Resposta a vulnerabilidades de aplicações

Você pode reaplicar suas regras de pesquisa de item de configuração (IC) para atualizar ICs existentes (aplicações verificadas e modelos de produto) em registros de aplicações descobertos.

Reaplicar uma regra de pesquisa

A reaplicação das regras de pesquisa de IC aplicará todas as regras ativadas às aplicações descobertas existentes. A atualização dos registros de aplicações descobertas pode levar algum tempo.

Para reaplicar as regras a aplicações descobertas existentes, navegue até Todos > Operações de segurança > CMDB > Regras de pesquisa e selecione Aplicar mudanças.

Como definir o destino da pesquisa

Por padrão, a propriedade do sistema sn_vul.use_product_model está ativada (definida como verdadeira). Dependendo de como a propriedade do sistema está definida nos registros da regra de pesquisa de IC, os registros da aplicação descoberta são atualizados da seguinte maneira:

• Se o campo Valor estiver definido como verdadeiro, o modelo de produto será o destino de pesquisa das regras de pesquisa de IC e as aplicações descobertas serão atualizadas com os modelos de produto.
• Se o campo Valor estiver definido como falso, o item de configuração (apps verificados) será o destino da pesquisa e as aplicações descobertas serão atualizadas com os itens de configuração (aplicativos verificados).

Para modificar a propriedade do sistema sn_vul.use_product_model para que os itens de configuração sejam usados como destino:

1. Como um usuário com a função sn_vul.app_sec_manager, navegue até Todos > Propriedades do sistema > Todos
2. Localize sn_vul.use_product_model.
3. Abra o registro.
4. Defina o campo Tipo como falso.
5. Selecione Atualizar.

Se você redefinir esta propriedade do sistema, deverá modificar suas regras para que os destinos de pesquisa correspondam à configuração da propriedade do sistema. Por exemplo, se você redefinir a propriedade do sistema para usar o item de configuração como destino, localize as regras que têm o destino de pesquisa como item de configuração.

1. Marque a caixa de seleção Ativo para essas regras e selecione Atualizar.
2. Localize as regras que usam o modelo de produto como destino e desative-as desmarcando a caixa de seleção Ativo e selecionando Atualizar.

Se você estiver criando uma nova regra de pesquisa, defina o destino de pesquisa para a regra no formulário de regra. Para obter mais informações, consulte Criar uma regra de pesquisa de IC.