Nicht übereinstimmende erkannte Elemente abstimmen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Erstellen Sie eine regelmäßige Aufgabe, um nicht abgeglichene erkannte Elemente abzugleichen.

    Vorbereitungen

    Erforderliche Rolle: admin

    Warum und wann dieser Vorgang ausgeführt wird

    Ein angreifbares Element (VI) besteht aus einer Schwachstelle und einem Konfigurationselement (Configuration Item, CI). Wenn ein VI erstellt wird, ist das zum Zeitpunkt der Erstellung hinzugefügte CI möglicherweise veraltet. Nicht abgeglichene CI-Informationen werden nicht abgeglichen, wenn sich die Informationen in der CMDB ändern. Um abzugleichen, wenden Sie die Suchregeln für Configuration Item (CI) auf die Elemente an, die sich in einem nicht abgeglichenen Status befinden, wenn die CMDB mit den neuesten CIs aktualisiert wird.

    Sie können einen Bedarf für eine geplante Aufgabe ausführen, um die CI-Übereinstimmungsregel für erkannte Elemente in einem nicht abgeglichenen Status erneut anzuwenden. Wenn sich das CI nach dem erneuten Anwenden der Suchregeln ändert, werden die erkannten Elemente mit dem neuen CI aktualisiert. Betroffene Erkennungen und angreifbare Elemente werden ebenfalls aktualisiert. Details finden Sie unter CI-Changes für erkannte Elemente.

    Prozedur

    1. Navigieren zu Alle > Security Operations > Nicht übereinstimmende erkannte Elemente abgleichenan.
    2. Klicken Sie auf der Seite „Hintergrundaufträge“ auf Abgleichsauftrag erstellen.
    3. Füllen Sie die Felder des Formulars aus.
      Hinweis:
      Sie können nur das Feld „ Parameter“ bearbeiten.
      Tabelle : 1. Formular „Hintergrundauftrag“.
      Feld Beschreibung
      Nummer Eindeutige Auftragsnummer.
      Erstellt von Benutzer, der den Auftrag erstellt hat.
      Parameter Parameter zum Abgleichen der nicht abgeglichenen erkannten Elemente:
      • limit: Maximale Anzahl erkannter Elemente, die abgeglichen werden sollen. Wenn Sie keinen Wert eingeben, werden 10.000 erkannte Elemente abgeglichen.
      • firstDiscovereditem: Erstes erkanntes Element, das abgeglichen werden muss. Wenn Sie keinen Wert eingeben, beginnt der Abgleichsprozess mit dem ersten erkannten Element.
      Status Aktueller Status des Hintergrundauftrags.
      Statusbeschreibung Beschreibung des aktuellen Status des Hintergrundauftrags.
      Auftragstyp Typ des Auftrags. Der Wert lautet Abgleich nicht übereinstimmender erkannter Elemente.
      Gestartet um Zeit, zu der der Auftrag gestartet wurde.
      Endete um Zeitpunkt, zu dem der Auftrag abgeschlossen wurde.
      Auftragsdauer Gesamtzeit, die für den Abschluss des Auftrags benötigt wurde.
      Substatus Substatus für den ausgewählten Status.
      Notizen Anzahl der Datensätze, die verarbeitet wurden.
    4. Klicken Sie auf Absenden.
      Hinweis:
      • Um die Ausführung des Auftrags zu beenden, klicken Sie auf Abbrechen.
      • Sie können nicht abgeglichene CIs nicht abgleichen oder CI-Suchregeln erneut anwenden, während Sie Hosts oder angreifbare Elemente importieren.