분류되지 않은 하드웨어 재분류

조회 규칙을 업데이트하여 분류되지 않은 하드웨어를 재분류합니다.

시작하기 전에

필요한 역할: sn_sec_cmn.admin

이 태스크 정보

IRE(식별 및 조정 엔진)가 활성화되면 검색된 항목의 재분류 옵션이 지원되지 않습니다.

프로시저

1. 호스트 임포트 맵 [sn_sec_cmn_src_cmdb_map] 테이블로 이동합니다.
2. 소스를 선택합니다.
3. 대상 필드 목록에서 이름을 선택합니다.
   스크립트 사용 확인란이 표시됩니다.

   주:

   • 스크립트는 대상 필드 목록에서 이름을 선택한 경우에만 사용할 수 있습니다.
   • 대상 필드 목록에서 다른 옵션에 대한 스크립트를 추가하려면 다음과 같이 UI 정책을 비활성화해야 합니다.
     • '스크립트 사용 아니오로 설정'을 사용하지 않도록 설정합니다.
     • "스크립트 사용 표시 또는 숨기기" 비활성화.
     • "스크립트 정책 표시 또는 숨기기"에서 "대상 필드가 이름임" 조건을 제거합니다.
   • 호스트 임포트 맵 테이블이 스크립트와 사용 스크립트라는 두 개의 새 열로 업데이트됩니다.
4. 스크립트 사용 확인란을 선택합니다.
5. 이전 중복 기록에 스크립트를 적용하려면 다음을 수행합니다.
   1. 다음으로 이동 모두 > 취약성 대응 > 검색된 항목.
   2. 중복 기록을 선택합니다.
   3. 선택한 행에 대한 작업 목록에서 CI 조회 규칙 다시 적용을 선택합니다.
      기존 자산과의 일치를 보여줍니다.
6. Tenable.io에 대한 스크립트를 적용하려면 다음을 수행합니다.
   1. 다음으로 이동 취약성 대응 호스트 임포트 맵.
   2. NetBIOS, 호스트 이름 및 FQDNS 이름이 소스 필드로 있는 행에 대한 스크립트를 선택합니다.
   3. 각 요소에 대한 스크립트를 업데이트합니다.
   주:

   의 경우 Tenable.io스캐너는 스크립트가 예상대로 작동하지 않는 NetBIOS, HOSTNAMES 및 FQDNS 이름에 대한 배열을 반환합니다.

   호스트 임포트 맵의 Tenable.io소스 필드에 netbios_name이 포함되어 있으므로 스크립트를 작성해야 합니다. 조회하는 동안 값 배열이 있는 또 다른 소스 필드 NETBIOS 가 사용됩니다. 따라서 테이블에 새 행이 추가되고 동일한 논리를 스크립트의 루프에 작성해야 합니다. FQDNS 및 HOSTNAMES의 경우에도 마찬가지입니다.

7. Rapid7에 대한 스크립트를 적용하려면 다음을 수행합니다.
   1. 다음으로 이동 모두 > 취약성 대응 호스트 임포트 맵.
   2. FQDN 및 HostName이 있는 행의 경우 Rapid7 조회 방법을 스크립트로 업데이트합니다.
   주:

   의 경우 Rapid7CI 조회 메서드가 FQDN 및 호스트 이름에 대한 필드 일치로 설정되어 스크립트를 사용하지 못하게 하는 데 도움이 됩니다.