Promouvoir automatiquement les CI

Modifiez la chaîne JSON dans la propriété système autoPromoteFields [sn_sec_cmn.autoPromoteFields] afin que vos règles de recherche d’éléments de configuration (CI) promeuvent automatiquement tous les CI CMDB Security Operations en entrées correspondantes dans la table [cmdb_ci].

Avant de commencer

Rôle requis : sn_vul.vulnerability_admin

Pourquoi et quand exécuter cette tâche

Le type de propriété système est « chaîne » et nécessite l’entrée d’une chaîne JSON. Cette propriété est activée par défaut et favorise la correspondance des CI lors de l’exécution des règles de recherche de CI.

Les scripts de recherche écrits sur mesure peuvent renvoyer des enregistrements de table enfant à partir du script. Pour cette propriété, la _autoPromoteCI fonction de la CIIdentify Script Include prend le CI renvoyé par le script de recherche et parcourt automatiquement les relations pour arriver à l’entrée cmdb_ci et la renvoyer.

Pour remplacer la logique d’auto-promotion, c’est-à-dire pour ajouter ou mettre à jour de nouvelles classes CI, ajoutez l’objet JSON dans le champ Valeur de la propriété système [sn_sec_cmn.autoPromoteFields].

Procédure

1. Saisissez sys_properties.list dans la barre de navigation de gauche.
2. Sélectionnez Entrée.
3. Localisez la propriété système [sn_sec_cmn.autoPromoteFields] et sélectionnez l’enregistrement pour l’ouvrir.

   Chaîne par défaut :

   {
    "dscy_switchport":"cmdb_ci",
    "cmdb_ci_network_adapter":"cmdb_ci",
    "cmdb_ci_nic":"cmdb_ci",
    "cmdb_ci_ip_address":"nic"
   }

4. Dans la zone de texte Valeur , modifiez la chaîne à l’aide du format d’appariement par défaut.
5. Sélectionnez Mettre à jour.
   Cette valeur est utilisée par les règles de recherche de CI lors de la prochaine importation.