Erstellen von CIs mit der Identifizierungs- und Abgleichsmodul

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 2 Minuten Lesedauer

    • Sie können Konfigurationselemente (CIs) in erstellen Configuration Management Database (CMDB) Mit der Ire-API (Identifizierungs- und Abgleichsmodul). Wenn Sie die Ire-API zum Erstellen von CIs verwenden, können Sie verhindern, dass doppelte CIs erstellt werden, und Sie können CI-Attribute abgleichen, indem Sie nur autorisierende Datenquellen zum Schreiben zulassen CMDB.

    Eine CI-Klasse (Tabelle) ist der ursprüngliche Tabellenname in der Instanzdatenbank. CMDB Enthält Basissystemklassen, die Daten zu CIs speichern.

    Ire wird für die CI-Erstellung verwendet

    Wenn ein übereinstimmendes CI nicht in der Liste „erkannte Elemente“ oder gefunden wird CMDB, Ein CI wird in der nicht abgeglichenen CI-Klasse ( sn_sec_cmn_unmatched_ci ).

    Beginnend mit v24.0.6 von Vulnerability Response, Wenn Ire auf Ausnahmen stößt, die die Erstellung von CIs verhindern, werden die Besonderheiten dieser Ausnahmen im Feld „zusätzliche Informationen“ aufgezeichnet. Durch die Untersuchung der Details in diesem Feld können Sie die Ursache bestimmen und die erforderlichen Korrekturen implementieren, um sicherzustellen, dass das CI erfolgreich erstellt wird.

    Beginnend mit Vulnerability Response V12.2 bis v18.0: Wenn bei Anwendung der CI-Suchregeln keine Übereinstimmung gefunden wird, werden die Asset-Informationen an Ire gesendet, und ein CI wird in einem der erstellt Nicht Klassifizierte Hardware Und Unvollständiges IP-identifiziertes Gerät Klassen. Beginnt ab Vulnerability Response V18.0, eine neue Klasse, Cloud-Ressource Ist ebenfalls enthalten. Weitere Informationen zum Konfigurieren der Kategorisierung nicht übereinstimmender Cloud-Ressourcen in Ihrer bevorzugten CI-Klasse finden Sie unter CI-Klasse für nicht abgeglichene Cloud-Assets wird aktualisiert.

    CMDB CI-Klassen

    Hinweis:
    Um die neuen Klassen zu verwenden, aktivieren Sie CMDB CI-Klassenmodelle-Plugin. Andernfalls werden CIs in der nicht abgeglichenen CI-Klasse erstellt.
    Wenn der Host, den Sie von einem Scanner einer Drittpartei importiert haben, nicht in der Liste „erkannte Elemente“ oder gefunden werden kann CMDB, Ist es Erstellt In einem der folgenden neuen CMDB CI-Klassen.
    Tabelle : 1. CMDB CI-Klassen
    CMDB CI-Klasse Beschreibung
    Unvollständiges IP-identifiziertes Gerät ( cmdb_ci_incomplete_ip ) CI wird in dieser Tabelle erstellt, wenn nur die IP-Adresse in den Hostinformationen verfügbar ist, die vom Scanner empfangen werden.
    Nicht Klassifizierte Hardware ( cmdb_ci_unclassed_hardware ) CI wird in dieser Tabelle erstellt, wenn eine der folgenden Informationen in den vom Scanner empfangenen Hostinformationen verfügbar ist:
    • Host-Name
    • IP-Adresse
    • DNS
    • NETBIOS
    • MAC-Adresse
    Hinweis:
    Wenn die MAC-Adresse verfügbar ist, wird der Netzwerkadaptereintrag erstellt und mit dem nicht klassifizierten Hardware-CI verknüpft. Wenn sowohl die IP- als auch die MAC-Adresse verfügbar sind, wird auch das IP-Adressen-CI erstellt und mit dem nicht klassifizierten Hardware-CI verknüpft.
    Cloud-Ressource ( cmdb_ci_cmp_resource ) CI wird in dieser Tabelle erstellt, wenn Cloud Resource IDIst in den Hostinformationen verfügbar, die vom Scanner empfangen werden.
    Hinweis:
    Wenn der Asset-Typ einer Scannerintegration ist Hybrid Und sn_sec_cmn.unmatched_cloud_resource_enabledSystemeigenschaft ist „falsch“, die CIs werden in erstellt Nicht Klassifizierte Hardware Klasse, aber nicht in Cloud-Ressource Klasse.

    Wenn die Identifizierungs- und Abgleichsmodul (Ire) aktiviert ist, wird die Option „Neu klassifizieren“ aus erkannten Elementen nicht unterstützt.

    Das System verwendet automatisch eine nicht abgeglichene CI-Klasse, wenn eine der folgenden Situationen eintritt:
    • Die CMDB CI-Klassen-Plugin ist nicht aktiviert.
    • Ire löst beim Erstellen eines CI eine Ausnahme aus.