Paramètres supplémentaires pour Séparation de domaine

Pour une exécution et des résultats précis, les précautions et paramètres suivants sont requis pour la séparation de domaine dans Réponse aux vulnérabilités, Réponse aux vulnérabilités des applications, Réponse aux vulnérabilités pour conteneurs, et Conformité de la configuration.

Pour éviter tout problème, ne modifiez pas les logiques métier et les processus dans le domaine global, de sorte que tous les derniers changements soient mis à jour à chaque mise à niveau. Dupliquez séparément l’ensemble des logiques et processus métier de chaque domaine et assurez-vous qu’ils sont inactifs dans le domaine global. Dans le cas contraire, les logiques et processus métier du domaine global prévalent sur le domaine enfant. Supposons que vous créiez une règle de risque dans un domaine enfant et que le domaine global dispose également d’une règle de risque similaire, alors la règle du domaine global prévaut sur la règle du domaine enfant.

Réévaluation des calculateurs et des règles

Avant la version 20.0, lorsque vous réappliquiez des calculateurs ou des règles, le marqueur de réexécution était défini sur vrai et une règle métier était déclenchée pour exécuter une tâche de calendrier qui réappliquait les calculateurs et les règles. À partir de la version 20.0, vous n’avez plus besoin de dépendre de l’indicateur de réexécution . Lorsque vous cliquez sur le bouton Réappliquer le calculateur , un travail en arrière-plan est déclenché qui réapplique les calculateurs et les règles. Cela vous permet de créer des calculateurs et des règles pour tous les domaines.

Paramètres pour les calculateurs de cumul

Dans un domaine, un seul calculateur de cumul doit être actif pour une table. Par exemple, considérez la table Tâche de remédiation, sn_vul_vulnerability avec le calculateur de déploiement, Déploiement de la tâche de remédiation dans le domaine global. Si vous dupliquez ce calculateur de cumul en modifiant les pondérations pour la même table dans le même domaine, il y aura des écarts dans les calculs de cumul. Par conséquent, assurez-vous d’activer un seul calculateur de déploiement s’il y a deux calculateurs de déploiement ou plus pour une table dans le même domaine.