CIs automatisch heraufstufen

Bearbeiten Sie die JSON-Zeichenfolge in AutoPromoteFields [ sn_sec_cmn.autoPromoteFields ] Systemeigenschaft, damit Ihre Suchregeln für Konfigurationselemente (Configuration Item, CI) alle Security Operations-CMDB-CIs automatisch zu übereinstimmenden Einträgen in der Tabelle [cmdb_ci] heraufstufen.

Vorbereitungen

Erforderliche Rolle: sn_vul.Vulnerability_admin

Warum und wann dieser Vorgang ausgeführt wird

Der Systemeigenschaftstyp ist „string“ und erfordert die Eingabe einer JSON-Zeichenfolge. Diese Eigenschaft ist standardmäßig aktiviert und fördert übereinstimmende CIs, während die CI-Suchregeln ausgeführt werden.

Anwenderdefinierte schriftliche Suchskripts können untergeordnete Tabellendatensätze aus dem Skript zurückgeben. Für diese Eigenschaft ist _autoPromoteCIFunktion in CIIdentify Script IncludeVerwendet das vom Suchskript zurückgegebene CI und durchläuft automatisch die Beziehungen, um zu gelangen cmdb_ciEingabe und Rückgabe.

Um die Logik der automatischen Heraufstufung zu überschreiben, d. h. um neue CI-Klassen hinzuzufügen oder zu aktualisieren, fügen Sie das JSON-Objekt im Feld Wert in hinzu [ sn_sec_cmn.autoPromoteFields ] Systemeigenschaft.

Prozedur

1. Geben Sie Ein sys_properties.list In der linken Navigationsleiste.
2. Wählen Sie Aus Geben Sie Ein .
3. Suchen Sie nach [ sn_sec_cmn.autoPromoteFields ] Systemeigenschaft und wählen Sie den Datensatz aus, um ihn zu öffnen.

   Standardzeichenfolge:

   {
    "dscy_switchport":"cmdb_ci",
    "cmdb_ci_network_adapter":"cmdb_ci",
    "cmdb_ci_nic":"cmdb_ci",
    "cmdb_ci_ip_address":"nic"
   }

4. In Wert Textfeld: Bearbeiten Sie die Zeichenfolge im Standardpaarungsformat.
5. Wählen Sie Aktualisieren.
   Dieser Wert wird von CI-Suchregeln während des nächsten Imports verwendet.