Ignorieren Sie CI-Klassen

Um einige Konfigurationselementklassen (Configuration Item, CI) zu ignorieren, z. B. Lastenausgleichsmodul [cmdb_ci_lb], legen Sie bei der Ausführung von CI-Suchregeln fest IgnorierCIClass [ sn_sec_cmn.ignoreCIClass] Systemeigenschaft.

Vorbereitungen

Erforderliche Rolle: Administrator

Hinweis:

Die IgnorierCIClass Systemeigenschaft ist ab verfügbar Vulnerability Response V9.0, die Eigenschaftsfunktionalität ist jedoch nach einem Upgrade von einer vorherigen Version nicht verfügbar.

Wenn Sie ein Upgrade von einem durchgeführt haben Security Operations Anwendung, vor Version 9,0, siehe KB0788209 Anweisungen zum Aktivieren dieser Funktionalität.

Prozedur

1. Geben Sie Ein sys_properties.list In der linken Navigationsleiste.
2. Klicken Sie auf Eingeben.
3. In Suchen Menü, unter Name Geben Sie ein sn_sec_cmn.ignoreCIClass .
4. In Wert Textfeld: Geben Sie die auszuschließenden CI-Klassen in eine kommagetrennte Liste ein.

   

5. Klicken Sie auf Aktualisieren.
   Diese Liste wird während des nächsten Imports von CI-Suchregeln verwendet. Angreifbare Elemente, die während des Imports erstellt wurden, sind keinem CI des Typs zugeordnet, der in aufgeführt ist Wert Feld von sn_sec_cmn.ignoreCIClass Systemeigenschaft.