Créer une règle de recherche de CI

Le module Règles de recherche de CI contient des règles qui définissent les champs qui ont des données correspondantes dans le Base de données de gestion des configurations (CMDB)fichier . Ces règles sont utilisées pour identifier les applications et les versions d’application et les ajouter à l’enregistrement d’élément vulnérable de l’application (AVI) pour faciliter la correction.

Avant de commencer

Rôle requis : groupe de gestionnaires App-Sec

Pourquoi et quand exécuter cette tâche

La création de règles de recherche de CI nécessite un niveau avancé ServiceNow et Gestion de la vulnérabilité des applications une expertise. Plutôt que de modifier l’une des règles de recherche existantes, envisagez de la copier et de modifier la copie. Lorsque vous êtes convaincu que la nouvelle règle fait ce que vous voulez, désactivez l’originale.

Remarque :

Les règles, une fois supprimées, ne peuvent pas être récupérées. Plutôt que de supprimer les règles existantes, désactivez-les lorsque vous en créez de nouvelles.

Procédure

1. Accédez à la Tout > Security Operations > CMDB > Règles de recherche de CI.
2. Cliquez sur Nouveau.
3. Renseignez les champs du formulaire.

   Tableau 1. Formulaire Règle de recherche de CI

   Champ	Description
   Nom	Nom de la règle.
   Méthode de recherche	Méthode utilisée pour la correspondance. Les choix possibles sont les suivants : Script : script prédéfini ou personnalisé. Correspondance de champ : recherche sur une table ou un champ dans la CMDB.
   Type	Type utilisé avec la méthode Recherche de script.
   Ordre	Ordre de priorité de la règle. Les correspondances avec l’ordre le plus bas sont évaluées en premier.
   Actif	Cochez la case pour indiquer si la règle est active ou désactivée.
   Source	Source utilisée comme entrée dans cette règle. Une fois choisis, les filtres de condition s’affichent.
   Champ source	Champ source utilisé comme entrée à cette règle. Les champs doivent être une chaîne ou un numéro.
   Description	Texte décrivant la règle.
   V19.0 : cible de recherche	Approche de recherche que vous souhaitez suivre. Sélectionner à partir de : Élément de configuration Modèle de produit
   Script	Un exemple de script modifiable, basé sur le type, est affiché. Implémentez le script personnalisé en fonction des commentaires inclus dans le modèle de la fonction par défaut. Remarque : La fonction process comporte trois paramètres : rule, sourceValueet sourcePayload
   Rechercher sur la table CI	Table à rechercher dans la CMDB. Utilisé avec la méthode de recherche de correspondance de champ.
   V19.0 : Recherche sur la table de produits	Si vous choisissez la cible de recherche Modèle de produit, la valeur par défaut est Modèle d’application.
   Rechercher sur le champ CI	Champ qui contient des informations pouvant être utilisées pour localiser un CI. Utilisé avec la méthode de recherche de correspondance de champ. Ce champ peut se trouver sur l’enregistrement CI ou sur un enregistrement connexe, tel qu’une carte réseau.
   V19.0 : recherche sur le champ modèle de produit	Si vous choisissez la cible de recherche Modèle de produit, la valeur par défaut est Nom.

4. Cliquez sur Envoyer.

   Figure 1. Exemple d’une règle de recherche de CI utilisant un script

   

Référence associée

• Champs d’éléments vulnérables d’applications