Security Operations でのフィルターグループの作成と定義

フィルターグループを作成して使用し、インスタンスの任意のテーブルからレコードを検索します。たとえば、同じメーカーのすべてのコンピューターのグループを作成できます。類似の脆弱性がある構成アイテム (CI) や、特定のサブネット IP アドレス範囲内にある構成アイテム (CI) をフィルタリングすることもできます。

始める前に

必要なロール：sn_sec_cmn.write

このタスクについて

フィルターグループには、動的に更新されるレコード、条件を使用してフィルタリングされていない一連の静的レコード、または動的に更新されるレコードと静的レコードの組み合わせを含めることができます。一部のフィルターグループ (CI 除外など) はベースシステムに含まれています。

手順

1. 移動先 すべて > セキュリティオペレーション > グループ > フィルターグループ.
2. [New] をクリックします。
3. 必要に応じて、フォームのフィールドに入力します。

   フィールド	説明
   名前	フィルターグループの名前。
   有効	グループをアクティブ化するためのボックス。
   説明	フィルターグループの説明。
   ネットワーク IP アドレス	グループに追加する CI の IP アドレスを含むネットワーク IP アドレス。 このフィールドは、[テーブル] フィールドで構成アイテム [cmdb_ci]、または構成アイテムを拡張するテーブルを選択した場合にのみ表示されます。
   サブネットマスク	グループに追加する CI の IP アドレスを含むサブネット (例：255.255.255.0)。 このフィールドは、[テーブル] フィールドで構成アイテム [cmdb_ci]、または構成アイテムを拡張するテーブルを選択した場合にのみ表示されます。
   テーブル	フィルターを適用するテーブル。
   条件	条件ビルダーを使用して、フィルタリングする基準を定義します。

4. フォームヘッダーを右クリックし、[保存] を選択します。
   [詳細条件] タブが表示されます。

   [テーブル] フィールドで指定したテーブルのタイプに応じて、次のような他のタブが表示されます。

   テーブル	表示されるタブ
   構成アイテム [cmdb_ci]、または構成アイテムテーブルを拡張するテーブル	[手動で追加された CI] および [一致する CI]
   タスク [task]、またはタスクテーブルを拡張するテーブル	[手動で追加されたタスク] および [一致タスク]
   CI またはタスクに関連しないテーブル	手動で追加されたレコード

5. フィルターグループの条件をさらに定義するには：
   1. [詳細条件] をクリックします。
   2. [追加のフィルターグループ条件] 埋め込みリストに新しい行を挿入し、更新するフィルターグループと組み合わせる他のビルド済みフィルターグループを選択します。
      選択したフィルターグループで参照フィールドに基づいてレコードをフィルタリングする場合は、現在のレコードが保存されるとマップされたフィールドが自動的に選択されます。

      注:

      [マップされたフィールド] 値は、[追加のフィルターグループ条件] 埋め込みリストから編集できません。フィールドを変更するには、情報アイコン をクリックしてレコードを開きます。
   3. [更新] をクリックします。
6. フィルターグループに CI またはタスクを手動でさらに追加するには：
   1. [手動で追加された CI] または [手動で追加されたタスク] タブをクリックします。
   2. [編集] をクリックします。
   3. 追加する CI またはタスクを選択します。
   4. [保存] をクリックします。
7. 選択基準に一致する CI またはタスクを表示するには：
   1. [一致する CI] または [一致タスク] タブをクリックします。
   2. 基準を変更した場合は、フォームヘッダーを右クリックし、[リストを更新] を選択してリストを更新します。