Dédupliquer les enregistrements d’entrepôt de Intégration des vulnérabilités Rapid7 données

Lors de la migration vers le type d’intégration InsightVM à partir du type d’intégration Entrepôt de données , vous pouvez dédupliquer les éléments vulnérables de l’entrepôt de données existants tant qu’ils appartiennent aux mêmes données sources que vos Rapid7 InsightVM données.

Avant de commencer

Rôle requis : sn_vul_r7.admin, sn_vul.vulnerability_admin ou sn_vul.admin (obsolète)

Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une affectation initiale des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de profil à l’aide de l’Assistant Réponse aux vulnérabilités de configuration. Pour en savoir plus sur la gestion des rôles granulaires, reportez-vous à Gérer les profils et les rôles granulaires pour Réponse aux vulnérabilités.

Pourquoi et quand exécuter cette tâche

Cette déduplication fonctionne uniquement lors de la migration de l’entrepôt Rapid7 Nexpose de données vers l’intégration Rapid7 InsightVM des éléments vulnérables.

Procédure

1. Accédez à la Tout > Rapide 7 > Intégrations.
2. Définir toutes les Rapid7 Nexpose intégrations d’entrepôt de données Paramètres de colonnes Actifs sur Faux, ce qui désactive les intégrations.
3. Saisissez sys_properties.list dans le panneau de navigation de gauche.
4. Recherchez le nom : sn_vul_r7.deduplicate_DW_vulnerable_item.
5. Remplacez le champ Valeur par vrai.
   
6. Cliquez sur l’icône de coche verte .
   Lors de la prochaine Rapid7 InsightVM importation d’intégration d’élément vulnérable, toute correspondance avec des enregistrements d’entrepôt de données existants empêche la création d’un élément vulnérable en double.