Aufbau des Inventars
Die Qualität und Vollständigkeit der Anwendungsdefinitionen Ihres Unternehmens sind entscheidend für IBM®
Concert s Fähigkeit, Schwachstellen, Konformitätsprobleme und andere Details über Ihren Betriebszustand aufzudecken. Sie können Ihre Anwendungen und Umgebungen aus aufgenommenen Komponenten definieren oder SBOM-Dateien in den unterstützten Formaten erzeugen. Mit diesen Informationen bietet Concert eine ganzheitliche Sicht auf die Topologie Ihrer Anwendung und Umgebung.
Einschränkungen für Anwendungs- und Umgebungsnamen Dieser Abschnitt enthält Richtlinien für die Benennung von Anwendungen und Umgebungen bei Verwendung der API Concert .
Generieren von ConcertDef SBOMs Um Ihre Anwendungstopologie zu erstellen, können Sie drei SBOM-Schemadateien im benutzerdefinierten ConcertDef (Concert -definiert) Schema generieren und importieren, die Details über Ihre Anwendungskomponenten und Abhängigkeiten enthalten.
Daten in Concert importieren Es gibt mehrere Methoden, mit denen Sie Anwendungs- und Maßdaten in Ihre Concert -Instanz importieren können.
Definieren einer Anwendung aus Komponenten Eine Methode zur Definition Ihrer Anwendungen ist die Auswahl relevanter Bilder und Repositories aus Ihrer Komponentenbibliothek. Die Komponentenbibliothek wird auf der Grundlage vorhandener Dateneingabeaufträge oder SBOM-Dateien gefüllt, die Anwendungskomponenten- und Lebenszyklusdaten von Ihren Drittanbieter-Tools und -Diensten beziehen.
Definieren einer Umgebung aus Ressourcen Eine Methode zur Definition Ihrer Umgebungen besteht darin, relevante Build-Artefakte aus Ressourcen auszuwählen. Die Ressourcenbibliothek wird auf der Grundlage vorhandener Datenerfassungsaufträge gefüllt, die Anwendungs- und Umgebungsdaten aus Ihren Drittanbieter-Tools und -Diensten abrufen.
Erstellen eines Datenaufnahmeprojekts Die Qualität und Vollständigkeit der Anwendungsdefinitionen Ihrer Organisation sind für Concert von entscheidender Bedeutung, um Schwachstellen, Compliance-Probleme und andere wertvolle Erkenntnisse aufzudecken. Eine Möglichkeit, Ihre anwendungsbezogenen Daten an Concert zu senden, besteht darin, einen Erfassungsauftrag zu erstellen.
Exportieren und Importieren von Anwendungsdaten Sie können Ihre Anwendungsdaten exportieren und herunterladen und sie in eine neue Concert -Instanz importieren, um eine Umgebung zu migrieren oder zu replizieren. Die Ausgabe des Exports ist eine .tar -Datei und die Ausgabe wird im LZ-Bucket gespeichert. Die Daten werden dann erneut ausgewertet, wenn sie in eine Concert -Instanz importiert werden. Sie können die Anwendungs-SBOM, die Build-SBOM, die Deploy-SBOM und die Package-SBOM exportieren.
Exportieren und Importieren von Umgebungsdaten Sie können Ihre Umgebungsdaten exportieren und herunterladen und sie in eine neue Concert Instanz importieren, um eine Umgebung zu migrieren oder zu replizieren. Die Ausgabe des Exports ist eine .tar Datei und wird in einem LZ-Bucket gespeichert. Sie können die grundlegenden Umgebungsdetails und die zugehörigen Zertifikatsdaten exportieren. Die Daten werden dann erneut ausgewertet, wenn sie in eine Concert -Instanz importiert werden.
Anzeigen der Historie von Anwendungen und Komponenten Sie können die Build- und Deployment-Historie Ihrer Anwendungen in Concert anzeigen, einschließlich der zugehörigen Build-Artefakte und Repositories. Diese Funktion bietet einen umfassenden Überblick über die Änderungen an Build-Artefakten und Repositories im Laufe der Zeit sowie über die damit verbundenen Scans und Trends.
Anzeigen von IBM Z Systemen Anzeigen Ihrer IBM Z® Systeme im Inventar , einschließlich Topologie, installierter Produkte und detaillierter Systeminformationen.