CI クラスの無視

ロードバランサー [cmdb_ci_lb] などの一部の構成アイテム (CI) クラスを無視するには、CI ルックアップルールを実行する際に、ignoreCIClass [sn_sec_cmn.ignoreCIClass] システムプロパティを設定します。

始める前に

必要なロール：admin

注:

脆弱性対応 v9.0 以降では、ignoreCIClass システムプロパティを使用できますが、以前のバージョンからアップグレードすると、このプロパティの機能は使用できません。

バージョン 9.0 より前の セキュリティオペレーション アプリケーションからアップグレードした場合は、この機能を有効にする方法について KB0788209 を参照してください。

手順

1. 左側のナビゲーションバーで「sys_properties.list」と入力します。
2. [入力] をクリックします。
3. [検索] メニューで、[名前] に「sn_sec_cmn.ignoreCIClass」と入力します。
4. [値] テキストボックスに、除外する CI クラスをカンマ区切りリストで入力します。

   

5. [更新] をクリックします。
   このリストは、次回のインポート時に CI ルックアップルールで使用されます。インポート中に作成された脆弱性一致アイテムは、sn_sec_cmn.ignoreCIClass システムプロパティの [値] フィールドにリストされているいずれのタイプの CI にも関連付けられていません。