Éléments détectés pour Conformité de la configuration

Les actifs sont automatiquement mis en correspondance avec des éléments de configuration (CI) à l’aide des règles de recherche de CI, lorsqu’ils sont importés à l’aide de l’intégration des résultats des tests et de l’hôte. Les éléments détectés vous donnent une visibilité sur la façon dont l’identification des actifs est mappée aux CI dans le CMDB.

Les éléments détectés sont considérés comme correspondants, sans correspondance ou reclassés. Les CI identifiés sont dans l’état En correspondance .

Pour faciliter la recherche de problèmes de correspondance potentiels, la règle de recherche de CI correspondant au CI apparaît dans le champ Règle de correspondance de CI .

Remarque :

La prise en charge du champ de règle de correspondance CI n’est disponible que pour l’intégrationQualys.

Si aucune correspondance n’a été trouvée, un CI est créé dans la classe CI sans correspondance[sn_sec_cmn_unmatched_ci],[cmdb_ci_unclassed_hardware] ou [cmdb_ci_incomplete_ip] du CMDB. Si le CI sans correspondance d’origine a été reclassé, les enregistrements d’éléments détectés sont mis à jour pour refléter cet état. Pour plus d’informations, consultez CI sans correspondance et Afficher et reclasser les éléments de configuration sans correspondance pour plus d’informations.

Par défaut, l’option Security Operations > CMDB > Éléments détectés Liste les éléments de configuration sans correspondance. Vous pouvez afficher tous les éléments détectés à partir d’une importation en supprimant le filtre.

Pour obtenir une description des champs dans Éléments détectés, consultez la section Champs du formulaire Éléments détectés.

• Changements de CI pour les éléments détectés pour Conformité de la configuration
  La valeur par défaut de la propriété sn_sec_cmn.update_on_ci_change est vrai. Ainsi, lorsque l’élément de configuration (CI) d’un élément détecté est mis à jour, les résultats des tests sont également mis à jour.
• Rapprocher les éléments détectés sans correspondance pour Conformité de la configuration
  Créez une tâche planifiée pour rapprocher les éléments détectés sans correspondance Lorsqu’un résultat de test est créé, l’élément de configuration (CI) qui lui a été ajouté au moment de la création peut être obsolète.
• Réappliquer des règles de recherche de CI sur les éléments détectés sélectionnés pour Conformité de la configuration
  Réappliquez les règles de recherche d’éléments de configuration (CI) sur les éléments détectés sélectionnés à partir des actions de sélection de la vue de liste des éléments détectés. L’administrateur peut être amené à modifier ou à mettre à jour une règle de recherche pour plusieurs raisons. Si la règle de recherche change, ils peuvent l’appliquer à nouveau sur les éléments détectés.