Promouvoir automatiquement les CI

Modifiez la chaîne JSON dans la propriété système autoPromoteFields [sn_sec_cmn.autoPromoteFields] afin que vos règles de recherche d’éléments de configuration (CI) promeuvent automatiquement tous les CI CMDB de Security Operations auprès des entrées correspondantes de la table [cmdb_ci].

Avant de commencer

Rôle requis : sn_vul.vulnerability_admin

Pourquoi et quand exécuter cette tâche

Le type de propriété système est « chaîne » et nécessite la saisie d’une chaîne JSON. Cette propriété est activée par défaut et favorise les CI correspondants lors de l’exécution des règles de recherche de CI.

Les scripts de recherche personnalisés peuvent renvoyer des enregistrements de table enfant à partir du script. Pour cette propriété, la _autoPromoteCI fonction CIIdentify Script Include prend le CI renvoyé par le script de recherche et traverse automatiquement les relations pour arriver à l’entrée cmdb_ci et la renvoyer.

Pour remplacer la logique de promotion automatique, c’est-à-dire pour ajouter ou mettre à jour de nouvelles classes CI, ajoutez l’objet JSON dans le champ Valeur de la propriété système [sn_sec_cmn.autoPromoteFields].

Procédure

1. Entrez sys_properties.list dans la barre de navigation de gauche.
2. Sélectionnez Entrée.
3. Recherchez la propriété système [sn_sec_cmn.autoPromoteFields] et sélectionnez l’enregistrement pour l’ouvrir.

   Chaîne par défaut :

   {
    "dscy_switchport":"cmdb_ci",
    "cmdb_ci_network_adapter":"cmdb_ci",
    "cmdb_ci_nic":"cmdb_ci",
    "cmdb_ci_ip_address":"nic"
   }

4. Dans la zone de texte Valeur , modifiez la chaîne à l’aide du format d’appariement par défaut.
5. Sélectionnez Mettre à jour.
   Cette valeur est utilisée par les règles de recherche de CI lors de l’importation suivante.