Nicht übereinstimmende erkannte Elemente abstimmen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Erstellen Sie eine regelmäßige Aufgabe, um nicht abgeglichene erkannte Elemente abzugleichen.

    Vorbereitungen

    Erforderliche Rolle: admin

    Warum und wann dieser Vorgang ausgeführt wird

    Ein angreifbares Element (VI) besteht aus einer Schwachstelle und einem Konfigurationselement (CI). Wenn eine VI erstellt wird, ist das CI, das ihr zum Zeitpunkt der Erstellung hinzugefügt wird, möglicherweise veraltet. Nicht abgeglichene CI-Informationen werden nicht abgeglichen, wenn sich die Informationen in der CMDB ändern. Wenden Sie zum Abgleichen Suchregeln für Konfigurationselemente (Configuration Item, CI) auf die Elemente an, die sich in einem nicht abgeglichenen Status befinden, wenn die CMDB mit den neuesten CIs aktualisiert wird.

    Sie können einen geplanten Aufgabenbedarf ausführen, um die CI-Übereinstimmungsregel für die erkannten Elemente in einem nicht abgeglichenen Status erneut anzuwenden. Wenn sich das CI nach der erneuten Anwendung der Suchregeln ändert, werden die erkannten Elemente mit dem neuen CI aktualisiert. Betroffene Erkennungen und angreifbare Elemente werden ebenfalls aktualisiert. Details finden Sie unter CI-Änderungen für erkannte Elemente.

    Prozedur

    1. Navigieren zu Alle > Sicherheitsvorgänge > Nicht abgeglichene erkannte Elemente abgleichen.
    2. Klicken Sie auf der Seite „Hintergrundaufträge“ auf Abgleichsauftrag erstellen.
    3. Füllen Sie die Felder des Formulars aus.
      Hinweis:
      Sie können nur das Feld Parameter bearbeiten.
      Tabelle : 1. Formular „Hintergrundauftrag“.
      Feld Beschreibung
      Nummer Eindeutige Auftragsnummer.
      Erstellt von Benutzer, der die Aufgabe erstellt hat.
      Parameter Parameter zum Abgleichen der nicht abgeglichenen erkannten Elemente:
      • limit: Maximale Anzahl erkannter Elemente, die abgeglichen werden sollen. Wenn Sie keinen Wert eingeben, werden 10.000 erkannte Elemente abgeglichen.
      • firstDiscovereditem: Erstes erkanntes Element, das abgeglichen werden muss. Wenn Sie keinen Wert eingeben, beginnt der Abgleichprozess mit dem ersten erkannten Element.
      Status Aktueller Status des Hintergrundauftrags.
      Statusbeschreibung Beschreibung des aktuellen Status des Hintergrundauftrags.
      Auftragstyp Typ des Auftrags. Der Wert ist Nicht abgeglichene erkannte Elemente abgleichen.
      Gestartet um Zeit, zu der der Auftrag gestartet wurde.
      Endete um Zeitpunkt, zu dem der Auftrag abgeschlossen wurde.
      Auftragsdauer Gesamtzeit, die für den Abschluss der Aufgabe benötigt wurde.
      Substatus Substatus für den ausgewählten Status.
      Notizen Anzahl der verarbeiteten Datensätze.
    4. Klicken Sie auf Absenden.
      Hinweis:
      • Um die Ausführung des Auftrags zu beenden, klicken Sie auf Abbrechen.
      • Sie können nicht abgeglichene CIs nicht abgleichen oder CI-Suchregeln erneut anwenden, während Sie Hosts oder angreifbare Elemente importieren.