Erstellen und definieren Sie Filtergruppen in Security Operations

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Erstellen und verwenden Sie Filtergruppen, um Datensätze aus einer beliebigen Tabelle in Ihrer -Instanz zu finden. Sie können beispielsweise eine Gruppe mit allen Computern desselben Herstellers erstellen. Sie können auch Configuration Items (CIs) filtern, die ähnliche Schwachstellen aufweisen oder in einen bestimmten IP-Adressbereich für das Subnetz fallen.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_cmn.write

    Warum und wann dieser Vorgang ausgeführt wird

    Filtergruppen können dynamisch aktualisierte Datensätze, eine Reihe von statischen Datensätzen, die nicht anhand von Bedingungen gefiltert werden, oder eine Kombination aus dynamisch aktualisierten und statischen Datensätzen enthalten. Einige Filtergruppen sind im Basissystem enthalten, z. B. CI-Ausschlüsse.

    Prozedur

    1. Navigieren zu Alle > Security Operations > Gruppen > Filtergruppen.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die entsprechenden Felder im Formular aus.
      Feld Beschreibung
      Name Der Name der Filtergruppe.
      Aktiv Feld zum Aktivieren der Gruppe.
      Beschreibung Beschreibung für die Filtergruppe.
      IP-Adresse für Netzwerk Die Netzwerk-IP-Adresse, die die IP-Adressen der CIs enthält, die Sie der Gruppe hinzufügen möchten.

      Dieses Feld wird nur angezeigt, wenn Sie Konfigurationselement [cmdb_ci] oder eine Tabelle ausgewählt haben, die das Konfigurationselement erweitert.
      Subnetzmaske Das Subnetz mit den IP-Adressen der CIs, die Sie der Gruppe hinzufügen möchten, z. B. 255.255.255.0.

      Dieses Feld wird nur angezeigt, wenn Sie Konfigurationselement [cmdb_ci] oder eine Tabelle ausgewählt haben, die das Konfigurationselement erweitert.
      Tabelle Die Tabelle, nach der gefiltert werden soll.
      Bedingung Verwenden Sie den Bedingungsgenerator, um die zu filternden Kriterien zu definieren.
    4. Rechtsklicken Sie auf die Formularüberschrift und wählen Sie Speichern.
      Die Registerkarte Erweiterte Bedingungen wird angezeigt.

      Abhängig vom Tabellentyp, den Sie im Feld Tabelle angegeben haben, werden wie folgt weitere Registerkarten angezeigt:

      Tabelle Angezeigte Registerkarten
      Configuration Item [cmdb_ci] oder eine Tabelle, die die Configuration Item-Tabelle erweitert Manuell hinzugefügte CIs und übereinstimmende CIs
      Aufgabe [task] oder eine Tabelle, die die Aufgabentabelle erweitert Manuell hinzugefügte Aufgaben und übereinstimmende Aufgaben
      Eine Tabelle, die nicht mit einem CI oder einer Aufgabe in Zusammenhang steht Manuell hinzugefügter Datensatz
    5. So definieren Sie weitere Bedingungen für Ihre Filtergruppe:
      1. Klicken Sie auf Erweiterte Bedingungen.
      2. Fügen Sie eine neue Zeile in die eingebettete Liste Zusätzliche Filtergruppenbedingungen ein, um andere vordefinierte Filtergruppen auszuwählen, die Sie mit der zu aktualisierenden Filtergruppe kombinieren möchten.
        Wenn die ausgewählte Filtergruppe Datensätze basierend auf einem Referenzfeld filtern soll, wird beim Speichern des aktuellen Datensatzes automatisch ein zugeordnetes Feld ausgewählt.
        Hinweis:
        Der Feldwert „Zugeordnet“ kann nicht in der eingebetteten Liste „Zusätzliche Filtergruppenbedingungen“ bearbeitet werden. Um das Feld zu ändern, klicken Sie auf das Informationssymbol Informationen, um den Datensatz zu öffnen.
      3. Klicken Sie auf Aktualisieren.
    6. So fügen Sie der Filtergruppe manuell weitere CIs oder Aufgaben hinzu:
      1. Klicken Sie auf die Registerkarte Manuell hinzugefügte CIs oder Manuell hinzugefügte Aufgaben.
      2. Klicken Sie auf Bearbeiten.
      3. Wählen Sie die CIs oder Aufgaben aus, die Sie hinzufügen möchten.
      4. Klicken Sie auf Speichern.
    7. So zeigen Sie die CIs oder Aufgaben an, die Ihren Auswahlkriterien entsprechen:
      1. Klicken Sie auf die Registerkarte Übereinstimmende CIs oder Übereinstimmende Aufgaben.
      2. Wenn Sie die Kriterien geändert haben, aktualisieren Sie die Liste, indem Sie mit der rechten Maustaste in den Formularheader klicken und Liste neu ladenauswählen.