NIDS 센서 확인

NIDS(네트워크 IDS) 센서를 임포트한 후 확인하여 디바이스 임포트를 준비합니다. 이러한 센서는 장치 임포트에 적합하지 않으므로 학습 모드가 아닌 경우에만 확인을 통과할 수 있습니다.

시작하기 전에

CSDM 플러그인을 설치하는 것이 좋습니다. 서비스 그래프 커넥터는 CMDB 표준에 따라 수명주기 데이터 모델에 부합합니다. 자세한 내용은 Implementing the CSDM framework in stages 문서를 참조하십시오.

필요한 역할: cmdb_nids_admin

이 태스크 정보

수명 주기 스테이지 및 수명 주기 스테이지 상태 필드는 센서의 학습 모드를 캡처하는 데 사용됩니다. 수명 주기 스테이지 필드가 운영 으로 설정되고 수명 주기 스테이지 상태가 학습 모드로 설정된 경우 확인에 실패합니다. 수명 주기 스테이지 상태 필드가 사용 중으로 설정되면 확인이 성공한 것입니다.

프로시저

1. 다음으로 이동 모두 > 네트워크 IDS 어플라이언스(NIDS) > 센서.
2. 유효성을 검사할 센서 기록을 선택합니다.
3. NIDS 할당된 메타 데이터 섹션에서 탐지된 장치에 할당할 센서의 값을 추가합니다.
4. NIDS 관리자 구성 섹션에서 수명 주기 스테이지 상태 필드 값이 학습 모드가 아닌지 확인합니다.
   그렇지 않으면 유효성 검사에 실패합니다.
5. NIDS 네트워크 유형 필드가 NIDS 네트워크 위치를 기반으로 설정되어 있는지 확인합니다.
   예를 들어 NIDS의 데이터 센터 배포를 위해 IT 의 NIDS 네트워크 유형을 선택하거나 산업/OT 네트워크의 산업 배포를 위해 OT 의 NIDS 네트워크 유형을 선택할 수 있습니다.

   OT를 선택하면 모든 장치에 대해 OT 장치 상세 정보가 생성됩니다.

6. 속성이 올바르게 입력되면 유효성 검사를 선택합니다.
   주:

   참고: 센서에서 장치로 전달되는 속성은 sn_cmdb_ci_class.nids_map_fields 시스템 속성에 정의되어 있습니다. 다음 목록은 기본 속성 목록입니다.

   • assigned_to
   • 위치
   • 회사
   • owned_by
   • managed_by
   • supported_by
   • change_control
   • support_group
   • managed_by_group
   • assignment_group
   • 영역
   • isa_entity_site(애플리케이션이 설치된 경우에만 산업 프로세스 관리자 사용 가능)