Criar, habilitar ou modificar Resposta a vulnerabilidades regras de exclusão automática

Você pode criar, habilitar ou modificar as regras de exclusão de item de vulnerabilidade (VI) e tarefa de correção (RT). Use a exclusão automática para remover registros mais antigos das tabelas VI e RT.

Antes de Iniciar

Persona e funções granulares estão disponíveis para ajudar você a gerenciar o que usuários e grupos podem ver e fazer no Resposta a vulnerabilidades aplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.

Funções necessárias:

• administrador: modifique as regras de exclusão automática
• sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado): exiba o módulo de exclusão automática

Por Que e Quando Desempenhar Esta Tarefa

Ao longo do tempo, uma grande quantidade de registros encerrados provavelmente se acumulará nas tabelas vi e VUL em sua instância. Muitos desses registros podem ter sido encerrados por mais de 365 dias, mas não foram removidos. Use regras de exclusão automática para remover muitos desses registros encerrados mais antigos. Remover esses registros não apenas reduz significativamente o número de registros nas tabelas vi e VUL, mas excluí-los também ajuda a manter o alto desempenho.

Por padrão, a exclusão automática visa registros que foram encerrados por 365 dias, mas a primeira execução pode tentar limpar muitos registros em uma única transação. Dependendo do tamanho do seu ambiente, você pode preferir escalonar o processo de exclusão para limitar o escopo da consulta. Por exemplo, você pode iniciar sua primeira execução para registros encerrados com mais de 450 dias. Após a conclusão dessa execução, você pode reduzir o número de registros com mais de dias (425, 400, 375) até reduzir o número de registros com mais de 365 dias.

Há duas regras fornecidas com seu ServiceNow AI Platform® que excluem automaticamente registros encerrados que atendem às condições especificadas junto com todos os registros que se referem a eles. Uma regra exclui itens vulneráveis e a outra exclui tarefas de correção. Por padrão, essas regras de exclusão automática estão desabilitadas para que você precise ativá-las manualmente antes de excluir qualquer registro. Você pode escolher as duas regras pré-configuradas que são fornecidas com sua instância ou criar suas próprias regras.

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades > Administração > Regras de exclusão automática.
   A exibição de lista é exibida.

   

2. Para editar, selecione a regra de exclusão para itens vulneráveis (sn_vul_vulnerable_item) ou a regra para tarefas de correção (sn_vul_vulnerability).
3. Para criar uma nova regra, clique em Novo.
4. Preencha ou edite os campos no formulário, conforme apropriado.

   Campo	Descrição
   Aplicação	Nome da aplicação na qual os registros estão sendo excluídos. O valor padrão é Resposta a vulnerabilidades.
   Nome da tabela	Nome da tabela à qual a regra está sendo aplicada.
   Campo de correspondência	Campo para o qual o sistema monitora a duração.
   Ativo	Opção para ativar a regra. Uma vez ativado, o registro pode ser excluído.
   Exclusão em cascata	Opção para excluir todos os registros correspondentes, além de todos os registros que se referem a eles. Se esta opção não estiver selecionada, somente os registros correspondentes serão excluídos, mas não os registros que se referem a eles.
   Idade em segundos	Idade do registro de vulnerabilidade a ser excluído. Para as regras VI e RT, a idade é de 365 dias. Esta idade é exibida em segundos.
   Condições	Condições de filtro que definem os registros nas tabelas VI e RT (VUL) às quais as regras se aplicam.

5. Selecione Ativo caixa de seleção para ativar uma regra.

   

   Quando a regra é ativada, a função da plataforma por hora, Lavagem automática exclui esses registros da tabela para a qual a regra está ativada.

   Se o seu ambiente tiver milhões, ou dezenas de milhões, de registros que correspondem aos critérios de exclusão, convém consultar ServiceNow suporte ao cliente antes de habilitar as regras de exclusão automática para ajudá-lo a excluir registros usando um processo em fases.