CI-Suchregeln in werden erneut angewendet Application Vulnerability Response

Sie können Ihre Suchregeln für Konfigurationselemente (Configuration Item, CI) erneut anwenden, um vorhandene CIs (gescannte Anwendungen und Produktmodelle) in erkannten Anwendungsdatensätzen zu aktualisieren.

Suchregel wird erneut angewendet

Sie können Suchregeln für ausgewählte oder gefilterte Elemente in der Tabelle „erkannte Anwendungen“ erneut anwenden.

Wenn kein Filter angewendet wird, ist die Option erneut anwenden deaktiviert. Nach der erneuten Anwendung können Anwender eine Hintergrundauftrags-URL oder eine Fehlermeldung erhalten, wenn die Integration ausgeführt wird.

Um die Regeln erneut auf vorhandene erkannte Anwendungen anzuwenden, navigieren Sie zu Alle > Security Operations > CMDB > Suchregelnan.

Hinweis:

Ab v25.0.3 von Application Vulnerability Response, Wird eine neue Regel für das automatische Schließen „CI außer Betrieb genommen“ eingeführt, um die angreifbaren Elemente und Erkennungen im Zusammenhang mit außer Betrieb genommenen CIs zu schließen.

Das Suchziel wird festgelegt

Standardmäßig ist sn_vul.use_product_modelSystemeigenschaft ist aktiviert (auf festgelegt Wahr ). Je nachdem, wie die Systemeigenschaft für die Datensätze der CI-Suchregel festgelegt ist, werden erkannte Anwendungsdatensätze wie folgt aktualisiert:

• Wenn das Wertfeld auf festgelegt ist Wahr , Produktmodell ist das Suchziel für CI-Suchregeln, und erkannte Anwendungen werden mit den Produktmodellen aktualisiert.
• Wenn das Wertfeld auf festgelegt ist Falsch , Konfigurationselement (gescannte Apps) ist das Suchziel, und erkannte Anwendungen werden mit den Konfigurationselementen (gescannte Anwendungen) aktualisiert.

Zum Ändern von sn_vul.use_product_modelSystemeigenschaft, damit Konfigurationselemente als Ziel verwendet werden:

1. Navigieren Sie als Anwender mit der Rolle sn_vul.App_sec_Manager zu Alle > Systemeigenschaften > Alle
2. Suchen sn_vul.use_product_model.
3. Öffnen Sie den Datensatz.
4. Legen Sie das Feld Typ auf fest Falsch .
5. Wählen Sie Aktualisieren.

Wenn Sie diese Systemeigenschaft zurücksetzen, müssen Sie Ihre Regeln so ändern, dass die Suchziele mit der Systemeigenschaftseinstellung übereinstimmen. Wenn Sie beispielsweise die Systemeigenschaft zurücksetzen, sodass Sie das Konfigurationselement als Ziel verwenden, suchen Sie nach den Regeln, die das Suchziel als Konfigurationselement haben.

1. Aktivieren Sie das Kontrollkästchen aktiv für diese Regeln, und wählen Sie aus Aktualisieren .
2. Suchen Sie die Regeln, die das Produktmodell als Ziel verwenden, und deaktivieren Sie sie, indem Sie das Kontrollkästchen aktiv deaktivieren und auswählen Aktualisieren .

Wenn Sie eine neue Suchregel erstellen, legen Sie das Suchziel für die Regel im Regelformular fest. Weitere Informationen finden Sie unter Erstellen Sie eine CI-Suchregel.