Règles d’actifs

Les règles d’actifs permettent d’attribuer de façon automatique des propriétés à des actifs selon des critères de recherche personnalisés. Il est par exemple possible par une règle d’attribuer un groupe Web à tous les actifs remontant le service nginx activé.

Dit autrement, la mise en place d’une règle revient concrètement à réaliser une édition groupée sur l’inventaire de façon périodique.

Les règles sont appliquées toutes les heures. Un actif nouvellement créé ou ayant récemment changé pourrait donc ne pas être immédiatement traité par les règles configurées.

En cas de règles conflictuelles, le comportement est non spécifié. Il est fortement déconseillé de créer des règles touchant des actifs communs mais définissant des actions contradictoires.

Seuls les administrateurs Cyberwatch ont les permissions de gérer les règles.

Actions

Les actions définissent les opérations à effectuer sur tous les actifs retenus par leurs filtres. Elles permettent l’attribution de catégorie, projet, groupes, référentiels, ou politiques.

Si une règle attribue par exemple une politique de priorisation à un actif et qu’après son exécution, la politique de priorisation de l’actif est modifiée manuellement, la règle attribuera de nouveau sa politique de priorisation lors de sa prochaine exécution.

Afin de défaire les effets d’une règle sur un actif quand il ne répond plus aux filtres, il est possible de définir des actions opposées. Ces actions sont exécutées uniquement une fois, à la première exécution de la règle détectant que l’actif ne répond plus aux filtres. Passé cette exécution, la règle n’affectera plus l’actif à moins qu’il réponde de nouveau aux filtres.

L’ensemble des actifs répondant aux filtres de la règle peut changer soit parce que les actifs auraient changé, soit parce que les filtres de la règle auraient été modifiés. Dans les deux cas, les actions seront exécutées sur tous les actifs répondant aux filtres indépendamment de s’ils y répondaient déjà, tandis que les actions opposées seront exécutées uniquement sur les actifs qui y répondaient à l’exécution précédente et qui n’y répondent plus.

Les actions opposées peuvent être laissées vides, et n’ont pas spécifiquement à refléter les autres actions. Si par exemple les filtres d’une règle se basent sur des critères susceptibles de fluctuer, l’absence d’actions opposées évite de causer des modifications répétées sur les actifs instables.

Gérer les règles d’actifs

Les règles sont consultables depuis le menu Réglages > Règles d’actifs, et configurables uniquement par les administrateurs Cyberwatch en vue globale. Il est également possible de créer une règle depuis les éditions groupées de l’inventaire.

À leur sauvegarde, les règles sont exécutées en arrière-plan. Leur effet sera généralement observable quelques secondes plus tard.