Aktualisieren Sie Konfigurationselemente mit dem Netzwerkpartition-Bezeichner für die Qualys-Integration
Erstellen Sie eindeutige Konfigurationselemente (Configuration Items, CIs) für Assets in Ihrer Umgebung, die IP-Adressen teilen. Identifizieren Sie die eindeutigen Assets in Ihrer Umgebung, und aktualisieren Sie die CIs automatisch für Ihre vorhandenen erkannten Elemente, angreifbaren Elemente und Erkennungsdatensätze, um Ihnen weitere Details zu Ihren Schwachstellen zu geben.
Vorbereitungen
Erforderliche Rolle: Administrator
Warum und wann dieser Vorgang ausgeführt wird
Standardmäßig in Vulnerability Response Anwendung. Eine Möglichkeit, Ihre Assets zu identifizieren, ist die IP-Adresse. In bestimmten Fällen können Assets IP-Adressen gemeinsam nutzen, werden jedoch als ein CI in Ihrer CMDB gespeichert.
Wie in den folgenden Tabellen gezeigt, können mehrere Assets (CI) in Ihrer Umgebung IP-Adressen teilen, haben jedoch eindeutige Netzwerk- und Repository-IDs. Standardmäßig werden diese Assets jedoch als einzelnes CI identifiziert und gespeichert (CI 1) Während der IP-Adresssuche.
| Quelle | IP-Adresse | NETWORK_ID | Konfigurationselement |
|---|---|---|---|
| Qualys Vulnerability Integration: Assets und Integrationen von behobenen und offenen Schwachstellen | 123.12.12.141 | 03712 | CI 1 |
| 123.12.12.141 | 03713 | CI 1 |
| Quelle | IP-Adresse | REPOSITORY_ID | Konfigurationselement |
|---|---|---|---|
| Qualys Vulnerability Integration: Assets und Integrationen von behobenen und offenen Schwachstellen | 123.12.12.141 | 12 | CI 1 |
| 123.12.12.141 | 13 | CI 1 |
Sie können einzelne CIs für Assets erstellen, die dieselbe IP-Adresse haben, damit Sie sie als eindeutige Assets identifizieren können. Ausgehend von einem neuen Datenimport können Sie Ihre vorhandenen CIs mit mehr Granularität aktualisieren, die den Netzwerkpartitionsbezeichner [Network_Partition_Identifier] umfasst, indem Sie die geplante Aufgabe ausführen. Update existing discovered items with network partition identifier.
Diese geplante Aufgabe ist standardmäßig deaktiviert. Aktivieren Sie diese Funktion für die Assets und die Integrationen behobener und offener Schwachstellen für Qualys Vulnerability Integration Im Setup-Assistenten, um diesen Bezeichner in Ihren Datensätzen anzuzeigen.
Wenn diese geplante Aufgabe aktiviert ist, fügt diese geplante Aufgabe den Netzwerkpartition-Bezeichner [Network_Partition_Identifier] zu vorhandenen CI-Datensätzen aus importierten Daten hinzu. Vorhandene CIs, die vom Ire erstellt wurden, werden ebenfalls aktualisiert. Die geplante Aufgabe erstellt auch CIs, die den Netzwerkpartition-Bezeichner enthalten, beginnend mit dem nächsten Import. Alternativ können Sie den Auftrag bei Bedarf starten, um Ihre vorhandenen Daten zu aktualisieren.
Beginnend mit v14.0 von Vulnerability Response Und v12.1 von Qualys Vulnerability Integration Schwachstellenintegration, die CMDB-CI-Klassenmodelle (1,0.21.) Wird unterstützt. Die Klassenmodelle haben den Netzwerkpartition-Bezeichner [Network_Partition_Identifier] in den Identifizierungsregeln für Identifikation und Abgleich (Ire).
| Option | Beschreibung |
|---|---|
| Führen Sie die geplanten Aufgaben bei Bedarf aus. | Aktualisieren Sie Ihre vorhandenen erkannten Elemente. CIs für Ihre vorhandenen Qualys Vulnerability Integration Daten werden erstellt oder aktualisiert, um die Granularität des Netzwerkpartition-Bezeichners einzubeziehen. Erkannte Elemente, angreifbare Elemente und Erkennungsdatensätze werden alle mit den neuen CIs aktualisiert. |
| Warten Sie auf Importe neuer Daten aus den Integrationen mit den nächsten geplanten Aufgaben. | Erstellen Sie CIs für jedes neue Asset mithilfe des Netzwerkpartition-Bezeichners, beginnend mit der nächsten geplanten Aufgabe. CI, angreifbare Elemente und Erkennungsdatensätze werden alle aktualisiert, um die neue Granularität einzubeziehen. Neue CIs werden erstellt, wenn keine genaue Übereinstimmung gefunden wird. |
Prozedur
-
Wählen Kontrollkästchen von Abschnitt.