一致しないクラウド資産の CI クラスの更新

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • 脆弱性対応 v20.0 以降では、sn_sec_cmn.unmatched_cloud_resource_enabled システムプロパティを使用して、Qualys、Rapid7、および Tenable スキャナーの一致しないクラウド資産を [未分類のハードウェア (Unclassed Hardware)] に分類できます。

    デフォルト値が false であるこのシステムプロパティは、ベースシステムに付属しています。一致しないクラウド資産を、インフラストラクチャとクラウド資産の両方を取り込む統合のために、[未分類のハードウェア (Unclassed Hardware)] (cmdb_ci_unclassed_hardware) または [クラウドリソース] (cmdb_ci_cmp_resource) クラスに分類します。

    脆弱性対応 v20.0 以降、インフラストラクチャとクラウド資産の両方をサポートする統合を識別するために、サードパーティ統合 (sn_sec_int_integration) テーブルに [資産タイプ] 列が追加されています。[資産タイプ] 列には、インフラストラクチャ資産とクラウド資産の両方を取り込むスキャナーの値として [ハイブリッド] があります。たとえば、Qualys、Rapid7、および Tenable 統合の [資産タイプ] 列の値が [ハイブリッド] になります。

    • 脆弱性対応 v20.0 以降の新規インストールの場合、一致しないすべてのクラウド資産は次のように分類されます。
      • デフォルトでは [未分類のハードウェア (Unclassed Hardware)] クラス。
      • sn_sec_cmn.unmatched_cloud_resource_enabled システムプロパティを true に変更した場合は [クラウドリソース] クラス。
    • 脆弱性対応 v20.0 にアップグレードする場合：
      • [クラウドリソース] クラスに資産がある場合、sn_sec_cmn.unmatched_cloud_resource_enabled システムプロパティが true に設定され、一致しないクラウド資産が引き続き [クラウドリソース] (cmdb_ci_cmp_resource) クラスに追加されます。
      • そうでない場合は、sn_sec_cmn.unmatched_cloud_resource_enabled システムプロパティが false に設定され、一致しないクラウド資産は [未分類のハードウェア (Unclassed Hardware)] クラスに分類されます。
    注:
    sn_sec_cmn.unmatched_cloud_resource_enabled システムプロパティの値を変更した場合は、以前にターゲットにした CI クラスの一致しない構成アイテムを必ず削除し、ルックアップルールを再適用します。既存の CI を削除し、新しい CI が正しいクラスに作成されるように CI ルックアップルールを再適用する方法の詳細については、「KB1533376」を参照してください。