Rapprocher les éléments détectés sans correspondance

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Créez une tâche planifiée pour rapprocher les éléments détectés sans correspondance.

    Avant de commencer

    Rôles requis : admin

    Pourquoi et quand exécuter cette tâche

    Un élément vulnérable (VI) se compose d’une vulnérabilité et d’un élément de configuration (CI). Lorsqu’un VI est créé, le CI qui y est ajouté au moment de la création peut être obsolète. Les informations de CI sans correspondance ne sont pas rapprochées si les informations contenues dans la CMDB changent. Pour le rapprochement, appliquez des règles de recherche d’éléments de configuration (CI) sur les éléments qui sont dans un état sans correspondance lorsque la CMDB est mise à jour avec les derniers CI.

    Vous pouvez exécuter une demande de tâche planifiée afin de réappliquer la règle de correspondance CI pour les éléments détectés dans un état sans correspondance. Si le CI change après réapplication des règles de recherche, les éléments détectés sont mis à jour avec le nouveau CI. Les détections impactées et les éléments vulnérables sont également mis à jour. Pour plus de détails, voir Changements de CI pour les éléments détectés.

    Procédure

    1. Accédez à la Tout > Security Operations > rapprocher les éléments détectés sans correspondance.
    2. Sur la page Tâches en arrière-plan, cliquez sur Créer une tâche de rapprochement.
    3. Renseignez les champs du formulaire.
      Remarque :
      Vous ne pouvez modifier que le champ Paramètres .
      Tableau 1. Formulaire de tâche en arrière-plan
      Champ Description
      Numéro Numéro de tâche unique.
      Créé par Utilisateur qui a créé la tâche.
      Paramètres Paramètres permettant de rapprocher les éléments détectés sans correspondance :
      • limit : nombre maximal d’éléments détectés à rapprocher. Si vous ne saisissez pas de valeur, 10 000 éléments détectés sont rapprochés.
      • firstDiscovereditem : premier élément détecté qui doit être rapproché. Si vous ne saisissez pas de valeur, le processus de rapprochement commence à partir du premier élément détecté.
      État État actuel de la tâche en arrière-plan.
      Description d'état Description de l’état actuel de la tâche en arrière-plan.
      Type de tâche Type d’emploi. La valeur est Rapprocher les éléments détectés sans correspondance.
      Démarré à Heure de début de la tâche.
      Heure de fin Heure à laquelle la tâche a été terminée.
      Durée de la tâche Temps total nécessaire à l’achèvement de la tâche.
      Sous-état Sous-état de l’état sélectionné.
      Notes Nombre d’enregistrements qui ont été traités.
    4. Cliquez sur Envoyer.
      Remarque :
      • Pour arrêter l’exécution de la tâche, cliquez sur Annuler.
      • Vous ne pouvez pas rapprocher les CI sans correspondance ni réappliquer des règles de recherche de CI pendant que vous importez des hôtes ou des éléments vulnérables.