Crie uma regra de pesquisa de IC

. Regras de pesquisa de IC o módulo contém regras que definem quais campos têm dados correspondentes em Configuration Management Database (CMDB). Essas regras são usadas para identificar aplicações e versões de aplicações e adicioná-las ao registro de item vulnerável à aplicação (AVI) para ajudar na correção.

Antes de Iniciar

Função necessária: Grupo do gerenciador de apps-sec

Por Que e Quando Desempenhar Esta Tarefa

Criar regras de pesquisa de IC requer avançado ServiceNow e. Gestão de vulnerabilidades de aplicações experiência. Em vez de modificar uma das regras de pesquisa existentes, considere copiá-la e modificar a cópia. Quando você estiver satisfeito com que a nova regra faz o que você deseja, desative o original.

Nota:

Regras, depois de removidas, não podem ser recuperadas. Em vez de remover regras existentes, desative-as ao criar novas.

Procedimento

1. Navegar até Tudo > Operações de segurança > CMDB > Regras de pesquisa de IC.
2. Clique em Nova.
3. No formulário, preencha os campos.

   Tabela 1. Formulário de regra de pesquisa de IC

   Campo	Descrição
   Nome	Nome da regra.
   Método de pesquisa	Método usado para correspondência. As opções são: Script Script pré-criado ou personalizado. Correspondência de campo : Pesquisa na tabela ou campo no CMDB.
   Tipo	Tipo usado com o Script Método de pesquisa .
   Ordem	Ordem de precedência da regra. Correspondências com a ordem mais baixa são avaliadas primeiro.
   Ativo	Caixa de seleção para saber se a regra está ativa ou desabilitada.
   Origem	Origem usada como entrada para esta regra. Uma vez escolhidos, os filtros de condição são exibidos.
   Campo de origem	Campo de origem usado como entrada para esta regra. Os campos devem ser uma cadeia de caracteres ou um número.
   Descrição	Texto que descreve a regra.
   V19.0: Destino de pesquisa	Abordagem de pesquisa que você deseja seguir. Selecione entre: Item de configuração Modelo do produto
   Script	Script de amostra editável, com base em Tipo é mostrado. Implemente o script personalizado seguindo os comentários incluídos no modelo da função padrão. Nota: A função de processo tem três parâmetros: rule, sourceValuee sourcePayload
   Pesquisar em IC tabela	Tabela para pesquisar no CMDB. Usado com correspondência de campo Método de pesquisa .
   V19.0: Pesquisa na tabela de produtos	Se você escolher o Modelo do produto Destino de pesquisa , O valor padrão é Modelo de aplicação.
   Pesquisar em IC campo	Campo que contém informações que podem ser usadas para localizar um IC. Usado com a correspondência de campo Método de pesquisa . Este campo pode estar no registro de IC ou em um registro relacionado, como um adaptador de rede.
   V19.0: Pesquisa no campo de modelo do produto	Se você escolher o Modelo do produto Destino de pesquisa , O valor padrão é Nome.

4. Clique em Enviar.

   Figura 1. Exemplo de uma regra de pesquisa de IC usando um script

   

Referência relacionada

• Campos de Item vulnerável da aplicação