CI-Klassen ignorieren

Um beim Ausführen von CI-Suchregeln einige Configuration Item-Klassen (CI-Klassen) zu ignorieren, z. B. Load Balancer [cmdb_ci_lb], legen Sie die Systemeigenschaft ignoreCIClass [sn_sec_cmn.ignoreCIClass] fest.

Vorbereitungen

Erforderliche Rolle: admin

Hinweis:

Die Systemeigenschaft ignoreCIClass ist ab Vulnerability Response v9.0 verfügbar. Die Eigenschaftsfunktionalität ist jedoch nach einem Upgrade von einer früheren Version nicht verfügbar.

Wenn Sie ein Upgrade von einer Security Operations -Anwendung vor Version 9.0 durchgeführt haben, finden Sie unter KB0788209 Anweisungen zum Aktivieren dieser Funktionalität.

Prozedur

1. Geben Sie in der linken Navigationsleiste sys_properties.list ein.
2. Klicken Sie auf Eingeben.
3. Geben Sie im Menü Suche unter Namesn_sec_cmn.ignoreCIClassein.
4. Geben Sie im Textfeld Wert die CI-Klassen ein, die in einer durch Kommas getrennten Liste ausgeschlossen werden sollen.

   

5. Klicken Sie auf Aktualisieren.
   Diese Liste wird beim nächsten Import von CI-Suchregeln verwendet. Während des Imports erstellte angreifbare Elemente sind keinem CI eines Typs zugeordnet, der im Feld Wert der Systemeigenschaft sn_sec_cmn.ignoreCIClass aufgeführt ist.