Wenden Sie die Suchregeln für Konfigurationselemente (Configuration Item, CI) erneut auf ausgewählte erkannte Elemente aus den Auswahlaktionen der Listenansicht „erkannte Elemente“ an. Wenn sich das CI ändert, nachdem Sie die Regeln erneut anwenden, werden die erkannten Elemente mit dem neuen CI und den betroffenen Erkennungen aktualisiert. Angreifbare Elemente werden ebenfalls aktualisiert.
Vorbereitungen
Erforderliche Rollen: administrator
Warum und wann dieser Vorgang ausgeführt wird
Weitere Informationen finden Sie unter CI-Änderungen für erkannte Elemente.
Weitere Informationen zu den Konzepten des CI-Abgleichs und der CMDB, der Suche nach erkannten Elementen, der regelbasierten Identifizierung und anderen detaillierten Informationen zur Funktionsweise des CI-Abgleichs finden Sie unter CI-Übereinstimmung im Vulnerability Response-artikel [KB0998706] In der HI Knowledge Base.
Prozedur
-
Navigieren zu an.
-
Wählen Sie die erforderlichen erkannten Elemente aus, und klicken Sie auf Aktion für ausgewählte Zeilen .
-
Wählen Sie in der Liste aus Wenden Sie die CI-Suchregeln erneut an .
Hinweis:
Beginnend mit Vulnerability Response V24.0.6. Sie können die erneute Anwendung von CI-Suchregeln auf erkannte Elemente mit dem Substatus „CI außer Betrieb genommen“ überspringen, indem Sie die Systemeigenschaft aktivieren sn_sec_cmn.skipItemsWithCIDecommissioned.
Die Regeln werden auf diese erkannten Elemente erneut angewendet.
- Klicken Sie Auf Status anzeigen In der Nachricht.
Der Status wird im Hintergrundauftragsformular angezeigt.
Hinweis: In Notizen Feld, die Erkannte Elemente konnten aufgrund einer Ausnahme nicht verarbeitet werden Attribut mit einem Wert ungleich Null gibt an, dass beim erneuten Anwenden einer CI-Suchregel ein Fehler oder eine Ausnahme aufgetreten ist. Weitere Details finden Sie in den Systemprotokollen.
-
„Erneut anwenden“ gilt nur für Elemente, die innerhalb der letzten 90 Tage gescannt wurden, basierend auf Last_Scan_date, Last_comp_Scan_date, non_infra_Last_Scan_date, non_infra_Last_comp_Scan_date Spalte.
Systemeigenschaft „ci_Lifecycle_Status_Source“ (Umfang = sn_sec_cmn) zum Konfigurieren von CI-Lebenszyklusstatusspalten (z. B. Installationsstatus, Betriebsstatus) hinzugefügt. Sie können zusätzliche Spalten für die Stilllegung von CIs konfigurieren.
Spalten werden der Listenansicht des Hintergrundauftrags hinzugefügt:
- Verstrichene Zeit (ms): Die Zeit, die für die Verarbeitung des Hintergrundauftrags erforderlich ist.
- Verarbeitete Elemente: Die Anzahl der bis jetzt verarbeiteten Elemente.
- Gesamtzahl der zu verarbeitenden Elemente: Die Gesamtzahl der noch zu verarbeitenden Elemente.
- Zeit bis Abschluss (ms): Die verbleibende Zeit bis zur Verarbeitung des Hintergrundauftrags. Diese Spalten bieten Einblick in den Auftragsfortschritt. Diese Spalten sind für jede Formularansicht verfügbar, die Sie je nach Anforderung hinzufügen können.