Tenable 脆弱性統合 のネットワークパーティション識別子で構成アイテムを更新する
IP アドレスを共有する環境内の資産に対して、一意の構成アイテム (CI) を作成します。環境全体で個別の資産を特定し、検出された既存のアイテム、脆弱性一致アイテム、および検出レコードで CI を自動的に更新して、脆弱性に関する詳細を提供します。
始める前に
必要なロール：admin
このタスクについて
デフォルトでは、脆弱性対応 アプリケーションで資産を識別する方法の 1 つは IP アドレスです。場合によっては、資産は IP アドレスを共有できますが、それらは 1 つの CI として CMDB に保存されます。
たとえば、次の表に示すように、環境内の複数の資産 (CI) が IP アドレスを共有できますが、ネットワークとリポジトリの ID は一意です。ただし、デフォルトでは、これらの資産は通常、IP アドレスのルックアップ中に単一の CI (CI 1) として識別され、保存されます。
| ソース | IP アドレス | Network_id | 構成アイテム |
|---|---|---|---|
| Tenable.io：資産脆弱性統合、修正された脆弱性統合およびオープンな脆弱性統合 | 123.12.12.141 | 03712 | CI 1 |
| 123.12.12.141 | 03713 | CI 1 |
| ソース | IP アドレス | Repository_id | 構成アイテム |
|---|---|---|---|
| Tenable.sc：資産脆弱性統合、修正された脆弱性統合およびオープンな脆弱性統合 | 123.12.12.141 | 12 | CI 1 |
| 123.12.12.141 | 13 | CI 1 |
同じ IP アドレスを持つ資産に対して個別の CI を作成して、それらを個別の資産として識別できるようにすることができます。新規のデータのインポートから開始し、スケジュール済みジョブ Update existing discovered items with network partition identifier を実行することで、ネットワークパーティション識別子 [network_partition_identifier] を含む既存の CI をより細かく更新できます。
このスケジュール済みジョブは、デフォルトでは非アクティブです。セットアップアシスタントで Tenable.io と Tenable.sc 製品の資産と修正済みおよびオープンな脆弱性の統合に対してこの機能をアクティブ化して、この識別子をレコードに表示します。
このスケジュール済みジョブを有効にすると、インポートされたデータから既存の CI レコードにネットワークパーティション識別子 [network_partition_identifier] が追加されます。IRE によって作成された既存の CI も更新されます。スケジュール済みジョブは、次のインポートから始まるネットワークパーティション識別子を含む CI も作成します。または、オンデマンドでジョブを開始して既存のデータを更新することもできます。
脆弱性対応 の v14.0 および Tenable 脆弱性統合の v12.1 以降、アップグレード時に CMDB CI クラスモデル (1.0.21.) がサポートされています。クラスモデルでは、識別および調整 (IRE) 識別ルールにネットワークパーティション識別子 [network_partition_identifier] があります。
| オプション | 説明 |
|---|---|
| スケジュール済みジョブをオンデマンドで実行します。 | 検出された既存のアイテムを更新します。既存の Tenable データの CI は、ネットワークパーティション識別子の粒度を含むように作成または更新されます。検出されたアイテム、脆弱性一致アイテム、および検出レコードはすべて新しい CI で更新されます。 |
| 次のスケジュール済みジョブとの統合からの新しいデータのインポートを待機します。 | 次のスケジュール済みジョブから始まるネットワークパーティション識別子を使用して、新しい資産ごとに CI を作成します。CI、脆弱性一致アイテム、および検出レコードはすべて、新しい粒度を含むように更新されます。完全一致が見つからない場合は、新しい CI が作成されます。 |
手順
-
選択 のチェックボックス 節。