Reclassificar hardware não classificado

Reclassifique o hardware não classificado atualizando as regras de pesquisa de IC.

Antes de Iniciar

Função necessária: sn_sec_cmn.admin

Por Que e Quando Desempenhar Esta Tarefa

Se o mecanismo de Identificação e reconciliação (IRE) estiver ativado, a opção Reclassificar de itens descobertos não será compatível.

Procedimento

1. Navegue até a tabela Mapas de importação de host [sn_sec_cmn_src_cmdb_map].
2. Selecione uma origem.
3. Na lista Campo de destino, selecione Nome .
   . Usar script a caixa de seleção se torna visível.

   Nota:

   • O script estará disponível somente se Nome É selecionado na lista Campo de destino.
   • Para adicionar um script para outras opções na lista de campos de destino, você deve desabilitar a política de IU da seguinte forma:
     • Desabilitando "Definir uso de script falso".
     • Desabilitando "Mostrar ou ocultar usar script".
     • Removendo a condição "O campo de destino é o nome" em "Mostrar ou ocultar política de script".
   • A tabela Mapas de importação de host é atualizada com duas novas colunas: Script e Usar script.
4. Selecione Usar script caixa de seleção.
5. Para aplicar o script a registros duplicados mais antigos, faça o seguinte:
   1. Navegar até Tudo > Resposta a vulnerabilidades > Itens descobertos.
   2. Selecione os registros duplicados.
   3. Na lista Ação nas linhas selecionadas, selecione Reaplicar regras de Pesquisa de IC .
      Mostra uma correspondência com um ativo existente.
6. Para aplicar o script Tenable.io, faça o seguinte:
   1. Navegar até Resposta a vulnerabilidades Mapas de importação do host .
   2. Selecione o script para a linha com NetBIOS, NOMES DE HOST e nome de FQDNS como Origem campo.
   3. Atualize o script para cada elemento.
   Nota:

   Para Tenable.io, O scanner retorna uma matriz para NetBIOS, NOMES DE HOST e nome de FQDNS, para a qual o script não funciona conforme o esperado.

   Porque o Mapa de importação de host para Tenable.io contém netbios_name em Origem , você deve escrever um script. Outro campo de origem durante a pesquisa NETBIOS é usado, que tem uma matriz de valores. Uma nova linha é adicionada à tabela e a mesma lógica deve ser gravada em um loop no script. Da mesma forma, para FQDNS e. NOMES DE HOST .

7. Para aplicar o script Rapid7, faça o seguinte:
   1. Navegar até Tudo > Resposta a vulnerabilidades Mapas de importação do host .
   2. Para Rapid7 Linhas com FQDN e nome de host, atualize o Método de pesquisa para Script.
   Nota:

   Para Rapid7, O Método de pesquisa de IC é definido como Correspondência de campo para FQDN e Nome de host, o que ajuda a impedir que ele use o script.