Como trabalhar com itens de configuração desativados

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Os itens de configuração (ICs) desativados são movidos para o estado desativado, arquivado ou excluído no Configuration Management Database (CMDB). Vulnerability Response contém itens vulneráveis (IVs) que são compostos por ICs. Quando o estado de um IC é atualizado para desativado, os IVs associados são encerrados com o subestado "IC desativado".

    Se o CMDB mudar o status da fase do ciclo de vida de um IC para desativado, você poderá optar por fechar automaticamente os IVs associados. Para obter mais informações sobre como fechar automaticamente os IVs associados, consulte Fechar automaticamente itens vulneráveis relacionados a ICs desativados.

    O IC desativado é eventualmente arquivado ou excluído permanentemente do CMDB.

    Impacto da desativação dos ICs:
    • Impacto nos itens descobertos: quando o IC é desativado, o item descoberto (DI) relacionado é marcado como "IC desativado".
    • Impacto em itens vulneráveis: quando o estado de um DI é atualizado para "IC desativado", o IV associado é encerrado e a seção de anotações é atualizada automaticamente.
      Nota:
      O estado de um DI é atualizado automaticamente para "IC desativado" sempre que o estado do ciclo de vida de um IC é atualizado. Por outro lado, o estado de um IV é atualizado para Encerrado somente quando a opção Fechar automaticamente IVs vinculados a ICs desativados está habilitada. Para obter mais informações sobre como fechar automaticamente os IVs associados, consulte Fechar automaticamente itens vulneráveis relacionados a ICs desativados.
    O trabalho programado Close detections/VIs for decommissioned CIs é executado diariamente para os DIs atualizados. Se a opção de configuração de fechamento automático estiver habilitada para ICs desativados, ela identificará o DI que contém um IC desativado e fechará o IV relacionado com o subestado "IC desativado". Se todos os IVs em uma tarefa de correção estiverem encerrados e seu subestado for IC desativado, a tarefa de correção também será encerrada com o subestado "Cancelado". Para exibir os IVs desativados, navegue até Vulnerability Response > Itens vulneráveis > Desativado.
    Nota:
    Se um IC voltar para o estado original do estado "Descontinuado", a entrada "Itens descobertos" também será atualizada. Os IVs são abertos automaticamente quando os dados são ingeridos novamente do scanner.