Trabalhando com itens de configuração descontinuados

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Os itens de configuração desativados (ICs) são movidos para o estado descontinuado, arquivado ou excluído no Configuration Management Database (CMDB). Resposta a vulnerabilidadesContém itens vulneráveis (IVs) compostos de ICs. Quando o estado de um IC é atualizado para descontinuado, os IVs associados são encerrados com o subestado "IC desativado".

    Nota:
    A partir de v25.0.3 de Resposta a vulnerabilidades, Uma nova regra de fechamento automático "IC desativado" é introduzida para fechar os itens vulneráveis e detecções relacionadas a ICs desativados.
    Se o CMDB mudar o status da fase do ciclo de vida de um IC para descontinuado, você poderá optar por fechar automaticamente os IVs associados. Para obter mais informações sobre como fechar automaticamente os IVs associados, consulte Feche automaticamente itens vulneráveis relacionados a ICs descontinuados.

    O IC descontinuado é arquivado ou excluído permanentemente do CMDB.

    Impacto de descontinuar os ICs:
    • Impacto nos itens descobertos: Quando o IC é descontinuado, o item descoberto relacionado (DI) é marcado como "IC desativado".
    • Impacto nos itens vulneráveis: Quando o estado de um DI é atualizado para "IC desativado", o IV associado é encerrado e a seção Anotações é atualizada automaticamente.
      Nota:
      O estado de um DI é atualizado automaticamente para "IC desativado" sempre que o estado do ciclo de vida de um IC é atualizado. Por outro lado, o estado de uma VI é atualizado para Encerrado somente quando o. IVs vinculados a ICs descontinuados a opção está habilitada. Para obter mais informações sobre como fechar automaticamente os IVs associados, consulte Feche automaticamente itens vulneráveis relacionados a ICs descontinuados.
    O trabalho agendado Close detections/VIs for decommissioned CIsÉ executado diariamente para os DIS atualizados. Se a opção de configuração de fechamento automático estiver habilitada para ICs descontinuados, ela identificará o DI que contém um IC desativado e fechará o IV relacionado com o subestado "IC desativado". Se todos os IVs em uma tarefa de correção estiverem encerrados e seu subestado for IC desativado, a tarefa de correção também será encerrada com o subestado "Cancelado". Para exibir os IVs desativados, navegue até Resposta a vulnerabilidades > Itens vulneráveis > Desativado.
    Nota:
    Se um IC voltar para o estado original do estado "Descontinuado", a entrada "Itens descobertos" também será atualizada. Os IVs são abertos automaticamente quando os dados são ingeridos novamente do scanner.