CI の自動昇格

autoPromoteFields [sn_sec_cmn.autoPromoteFields] システムプロパティで JSON 文字列を編集し、構成アイテム (CI) ルックアップルールにより、すべての Security Operations CMDB CI が [cmdb_ci] テーブルの一致するエントリに自動昇格されるようにします。

始める前に

必要なロール：sn_vul.vulnerability_admin

このタスクについて

システムプロパティタイプは「文字列」で、JSON 文字列を入力する必要があります。このプロパティはデフォルトで有効になっており、CI ルックアップルールの実行中に一致する CI を昇格させます。

カスタム作成されたルックアップスクリプトは、スクリプトから子テーブルレコードを返す場合があります。このプロパティの場合、CIIdentify Script Include の _autoPromoteCI 関数はルックアップスクリプトによって返された CI を取得し、関係を自動的にトラバースして cmdb_ci エントリーに到達したらそれを返します。

自動昇格ロジックを上書きする、つまり、新しい CI クラスを追加または更新するには、 [sn_sec_cmn.autoPromoteFields] システムプロパティの値フィールドに JSON オブジェクトを追加します。

手順

1. 左側のナビゲーションバーで「sys_properties.list」と入力します。
2. [入力] を選択します。
3. [sn_sec_cmn.autoPromoteFields] システムプロパティを見つけて、レコードを選択して開きます。

   デフォルト文字列：

   {
    "dscy_switchport":"cmdb_ci",
    "cmdb_ci_network_adapter":"cmdb_ci",
    "cmdb_ci_nic":"cmdb_ci",
    "cmdb_ci_ip_address":"nic"
   }

4. [値] テキストボックスで、デフォルトのペアリング形式を使用して文字列を編集します。
5. [更新] を選択します。
   この値は、次回のインポート時に CI ルックアップルールで使用されます。