Reaplicando regras de Pesquisa de IC em Resposta a vulnerabilidades de aplicações

Você pode reaplicar suas regras de pesquisa de item de configuração (IC) para atualizar ICs existentes (aplicações verificadas e modelos de produto) nos registros de aplicações descobertas.

Reaplicando uma regra de pesquisa

"Reaplicar regras de pesquisa" para itens selecionados ou filtrados na tabela Aplicações descobertas.

Se nenhum filtro for aplicado, a opção Reaplicar será desabilitada. Depois de reaplicar, os usuários podem receber um URL de trabalho em segundo plano ou uma mensagem de erro se a integração estiver em execução.

Para reaplicar as regras às aplicações descobertas existentes, navegue até Tudo > Operações de segurança > CMDB > Regras de pesquisa.

Nota:

A partir da v25.0.3 de Resposta a vulnerabilidades de aplicações Uma nova regra de fechamento automático "IC desativado" é introduzida para fechar os itens vulneráveis e as detecções relacionadas a ICs desativados.

Definir o destino da pesquisa

Por padrão, o sn_vul.use_product_modela propriedade do sistema está ativada (definida como verdadeiro ). Dependendo de como a propriedade do sistema é definida nos registros de regra de pesquisa de IC, os registros da aplicação descobertos são atualizados da seguinte maneira:

• Se o campo Valor estiver definido como verdadeiro , O modelo de produto é o destino de pesquisa das regras de pesquisa de IC e as aplicações descobertas são atualizadas com os modelos de produto.
• Se o campo Valor estiver definido como falso Item de configuração (aplicativos verificados) é o destino de pesquisa e as aplicações descobertas são atualizadas com os Itens de configuração (aplicações verificadas).

Para modificar sn_vul.use_product_modelpropriedade do sistema para que os itens de configuração sejam usados como destino:

1. Como um usuário com a função sn_vul.app_sec_manager, navegue até Tudo > Propriedades do sistema > Tudo
2. Localizar sn_vul.use_product_model.
3. Abra o registro.
4. Defina o campo Tipo como falso .
5. Selecione Atualizar.

Se você redefinir esta propriedade do sistema, deverá modificar suas regras para que os destinos de pesquisa correspondam à configuração da propriedade do sistema. Por exemplo, se você redefinir a propriedade do sistema para usar o item de configuração como destino, localize as regras que têm o destino de pesquisa como item de configuração.

1. Marque a caixa de seleção Ativo para essas regras e selecione Atualização .
2. Localize as regras que usam o modelo de produto como destino e desative-as desmarcando a caixa de seleção Ativo e marcando Atualização .

Se você estiver criando uma nova regra de pesquisa, defina o destino de pesquisa para a regra no formulário de regra. Para obter mais informações, consulte Crie uma regra de pesquisa de IC.