Travailler avec des éléments de configuration mis hors service

Les éléments de configuration (CI) mis hors service sont passés à l’état Mis hors service, Archivé ou Supprimé dans le Base de données de gestion des configurations (CMDB). Vulnerability Response contient des éléments vulnérables (VI) constitués de CI. Lorsque l’état d’un CI est mis à jour sur Mis hors service, les VI associés sont fermés avec le sous-état « CI désactivé ».

Si la CMDB modifie l’état de l’étape du cycle de vie d’un CI en mis hors service, vous pouvez choisir de fermer automatiquement les VI associés. Pour plus d’informations sur la fermeture automatique des VI associés, reportez-vous à la section Fermer automatiquement les éléments vulnérables associés aux CI mis hors service.

Le CI mis hors service est finalement archivé ou définitivement supprimé du CMDB.

Impact de la mise hors service des CI :

• Impact sur les éléments détectés : Lorsque le CI est mis hors service, l’élément détecté connexe (DI) est marqué comme « CI désactivé ».
• Impact sur les éléments vulnérables : Lorsque l’état d’un élément de données est mis à jour sur « CI désactivé », le VI associé est fermé et la section Notes est automatiquement mise à jour.
  Remarque :

  L’état d’un élément de données est automatiquement mis à jour sur « CI désactivé » chaque fois que l’état du cycle de vie d’un CI est mis à jour. D’autre part, l’état d’un VI est mis à jour sur Fermé uniquement lorsque l’option Fermer automatiquement les VI liés aux CI hors service est activée. Pour plus d’informations sur la fermeture automatique des VI associés, reportez-vous à la section Fermer automatiquement les éléments vulnérables associés aux CI mis hors service.

La tâche Close detections/VIs for decommissioned CIs planifiée est exécutée quotidiennement pour les DI mis à jour. Si l’option de configuration de fermeture automatique est activée pour les CI hors service, elle identifie le DI contenant un CI désactivé et ferme le VI connexe avec le sous-état « CI désactivé ». Si tous les VI d’une tâche de rattrapage sont fermés et que leur sous-état est CI désactivé, la tâche de rattrapage est également fermée avec le sous-état « Annulé ». Pour afficher les VI désactivés, accédez à Réponse aux vulnérabilités > Éléments vulnérables > Désactivé.

Remarque :

Si un CI revient à l’état d’origine depuis l’état « Mis hors service », l’entrée « Éléments détectés » est également mise à jour. Les VI s’ouvrent automatiquement lorsque les données sont à nouveau ingérées à partir du scanner.