CI 클래스 무시

일부 구성 항목(CI) 클래스(예: 부하 분산 장치 [cmdb_ci_lb])를 무시하려면 CI 조회 규칙을 실행할 때 ignoreCIClass [sn_sec_cmn.ignoreCIClass] 시스템 속성을 설정합니다.

시작하기 전에

필요한 역할: admin

주:

ignoreCIClass 시스템 속성은 v9.0부터 Vulnerability Response 사용할 수 있지만 이전 버전에서 업그레이드할 때는 속성 기능을 사용할 수 없습니다.

버전 9.0 이전의 애플리케이션에서 Security Operations 업그레이드한 경우 이 기능을 사용하도록 설정하는 방법에 대한 지침은 KB0788209 를 참조하십시오.

프로시저

1. 왼쪽 탐색 모음에 sys_properties.list 를 입력합니다.
2. 입력을 클릭합니다.
3. 검색 메뉴의 이름 아래에 sn_sec_cmn.ignoreCIClass를 입력합니다.
4. 값 텍스트 상자에 쉼표로 구분된 목록에서 제외할 CI 클래스를 입력합니다.

   

5. 업데이트를 클릭합니다.
   이 목록은 다음 임포트 시에 CI 조회 규칙에서 사용됩니다. 임포트 중에 생성된 취약한 항목은 sn_sec_cmn.ignoreCIClass 시스템 속성의 값 필드에 나열된 모든 유형의 CI에 연결되지 않습니다.