Como trabalhar com itens de configuração desativados

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Itens de configuração (ICs) desativados são movidos para o estado desativado, arquivado ou excluído no Configuration Management Database (CMDB). Resposta a vulnerabilidades contém itens vulneráveis (VIs) que são compostos por ICs. Quando o estado de um IC é atualizado para desativado, os IVs associados são encerrados com o subestado "IC desativado".

    Se o CMDB mudar o status da fase do ciclo de vida de um IC para descontinuado, você poderá optar por fechar automaticamente os IVs associados. Para obter mais informações sobre como fechar automaticamente os IVs associados, consulte Fechar automaticamente itens vulneráveis relacionados a ICs desativados.

    O IC desativado será eventualmente arquivado ou excluído permanentemente do CMDB.

    Impacto da descontinuação dos ICs:
    • Impacto nos itens descobertos: quando o IC é descontinuado, o item descoberto (DI) relacionado é marcado como "IC desativado".
    • Impacto em itens vulneráveis: quando o estado de um DI é atualizado para "IC desativado", o VI associado é encerrado e a seção de anotações é atualizada automaticamente.
      Nota:
      O estado de um DI é atualizado automaticamente para "IC desativado" sempre que o estado do ciclo de vida de um IC é atualizado. Por outro lado, o estado de um IV é atualizado para Encerrado somente quando a opção Fechar automaticamente IVs vinculados a ICs desativados está habilitada. Para obter mais informações sobre como fechar automaticamente os IVs associados, consulte Fechar automaticamente itens vulneráveis relacionados a ICs desativados.
    O trabalho agendado Close detections/VIs for decommissioned CIs é executado diariamente para as DIs atualizadas. Se a opção de configuração de fechamento automático estiver habilitada para ICs desativados, ela identificará a DI que contém um IC desativado e fechará o VI relacionado com o subestado "IC desativado". Se todos os IVs em uma tarefa de correção estiverem encerrados e seu subestado for IC desativado, a tarefa de correção também será encerrada com o subestado "Cancelado". Para exibir os IVs desativados, navegue até Resposta a vulnerabilidades > Itens vulneráveis > Desativado.
    Nota:
    Se um IC voltar ao estado original do estado "Descontinuado", a entrada "Itens descobertos" também será atualizada. Os IVs são abertos automaticamente quando os dados são ingeridos novamente do scanner.