CMDB classes de destino no Service Graph Conector para Microsoft Defender for IoT (Console de gestão no local)

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 4 min. de leitura
  • Ao concluir a configuração assistida, você pode configurar a integração para extrair dados periodicamente de um projeto Microsoft Defender for IoT (Console de gestão no local). Os dados são salvos em tabelas que se estendem da tabela Item de configuração [cmdb_ci].

    Computador [cmdb_ci_computer]

    Os seguintes atributos da tabela Computer [cmdb_ci_computer] são preenchidos pelos dados coletados:
    Tabela 1. Atributos de computador [cmdb_ci_computer]
    Rótulo do atributo Nome de atributo
    Descoberta mais recente last_discovered
    Sistema operacional os
    Comprimento do endereço do SO (bits) os_address_width
    Domínio do SO os_domain
    Versão do SO os_version

    Metadados do sistema externo [cmdb_key_value_v2]

    Os seguintes atributos da tabela Metadados do sistema externo [cmdb_key_value_v2] são preenchidos pelos dados coletados:
    Tabela 2. Atributos de metadados do sistema externo [cmdb_key_value_v2]
    Rótulo do atributo Nome de atributo
    Origem da descoberta discovery_source
    Chave chave
    Chave de origem source_key
    Valor da string string_value
    Valor de URL url_value
    Tipo de valor value_type

    Hardware [cmdb_ci_hardware]

    Os seguintes atributos da tabela Hardware [cmdb_ci_hardware] são preenchidos pelos dados coletados:
    Tabela 3. Atributos de hardware [cmdb_ci_hardware]
    Rótulo do atributo Nome de atributo
    Classe sys_class_name
    Número do modelo model_number
    Descoberta mais recente last_discovered
    Local local
    ID do modelo model_id
    Fabricante manufacturer
    Primeira descoberta em first_discovered
    Pertencente a owned_by
    Grupo de aprovação change_control
    Gerenciado pelo grupo managed_by_group
    Gerenciado por managed_by
    Nome nome
    Empresa empresa
    Grupo de suporte support_group
    Grupo de mudanças assignment_group
    Atribuído a assigned_to
    Suporte de supported_by
    Tabela 4. Relacionamento criado para Hardware
    Classe primária Tipo de relacionamento Classe secundária
    Hardware [cmdb_ci_hardware] Owns::Owned by Endereço IP [cmdb_ci_ip_address]
    Hardware [cmdb_ci_hardware] Owns::Owned by Adaptador de rede [cmdb_ci_network_adapter]
    Hardware [cmdb_ci_hardware] Referência Metadados do sistema externo [cmdb_key_value_v2]
    Hardware [cmdb_ci_hardware] Referência Dispositivo de OT [cmdb_ot_entity]

    Endereço IP [cmdb_ci_ip_address]

    Os seguintes atributos da tabela Endereço IP [cmdb_ci_ip_address] são preenchidos pelos dados coletados:
    Tabela 5. Atributos de endereço IP [cmdb_ci_ip_address]
    Rótulo do atributo Nome de atributo
    Endereço IP ip_address
    Versão de IP ip_version
    Pertence ao item de configuração owned_by_cmdb_ci
    Tabela 6. Relacionamentos criados para Endereço IP
    Classe primária Tipo de relacionamento Classe secundária
    Endereço IP [cmdb_ci_ip_address] Referência Sistema de detecção de intrusão de rede [cmdb_ci_nids]
    Endereço IP [cmdb_ci_ip_address] Referência Hardware [cmdb_ci_hardware]

    Adaptador de rede [cmdb_ci_network_adapter]

    Os seguintes atributos da tabela Adaptador de rede [cmdb_ci_network_adapter] são preenchidos pelos dados coletados:
    Tabela 7. Atributos do adaptador de rede [cmdb_ci_network_adapter]
    Rótulo do atributo Nome de atributo
    Endereço MAC mac_address
    Nome nome
    Origem da descoberta discovery_source
    Tabela 8. Relacionamento criado para Adaptador de Rede
    Classe primária Tipo de relacionamento Classe secundária
    Adaptador de rede [cmdb_ci_network_adapter] Referência Sistema de detecção de intrusão de rede [cmdb_ci_nids]
    Adaptador de rede [cmdb_ci_network_adapter] Referência Hardware [cmdb_ci_hardware]

    Sistema de detecção de intrusão de rede [cmdb_ci_nids]

    Os seguintes atributos da tabela Sistema de detecção de intrusão de rede [cmdb_ci_nids] são preenchidos pelos dados coletados:
    Tabela 9. Atributos do Sistema de detecção de intrusão de rede [cmdb_ci_nids]
    Rótulo do atributo Nome de atributo
    Primeira descoberta em first_discovered
    Nome de origem do NIDS source_name
    Fase do ciclo de vida life_cycle_stage
    Status da fase do ciclo de vida life_cycle_stage_status
    Nome nome
    ID de correlação correlation_id
    Versão do firmware firmware_version
    Nome de domínio totalmente qualificado fqdn
    Zona de atribuição do NIDS zona
    Estado da conexão do gerenciador do NIDS connection_state
    Validado validado
    Fabricante manufacturer
    Tabela 10. Relacionamentos criados para o NIDS
    Classe primária Tipo de relacionamento Classe secundária
    Sistema de detecção de intrusão de rede [cmdb_ci_nids] Detecta::Detectado por Hardware [cmdb_ci_hardware]
    Sistema de detecção de intrusão de rede [cmdb_ci_nids] Owns::Owned by Endereço IP [cmdb_ci_ip_address]
    Sistema de detecção de intrusão de rede [cmdb_ci_nids] Owns::Owned by Adaptador de rede [cmdb_ci_network_adapter]

    Tecnologia operacional (OT) [cmdb_ci_ot]

    Os seguintes atributos da tabela Tecnologia operacional (OT) [cmdb_ci_ot] são preenchidos pelos dados coletados:
    Tabela 11. Atributos de tecnologia operacional (OT) [cmdb_ci_ot]
    Rótulo do atributo Nome de atributo
    Descoberta mais recente last_discovered

    Módulo de controle de OT [cmdb_ci_ot_control_module]

    Os seguintes atributos da tabela Módulo de controle de OT [cmdb_ci_ot_control_module] são preenchidos pelos dados coletados:
    Tabela 12. Atributos do módulo de controle de OT [cmdb_ci_ot_control_module]
    Rótulo do atributo Nome de atributo
    Fornecedor fornecedor
    Grupo de suporte support_group
    Número de série serial_number
    Classe sys_class_name
    Primeira descoberta em first_discovered
    Grupo de aprovação change_control
    Gerenciado por managed_by
    Gerenciado pelo grupo managed_by_group
    Grupo de mudanças assignment_group
    Empresa empresa
    Número do rack rack_number
    Número do slot slot_number
    Local local
    Nome nome
    Versão do firmware firmware_version
    Descoberta mais recente last_discovered
    Atribuído a assigned_to
    Pertencente a owned_by
    Suporte de supported_by
    ID do modelo model_id
    Tabela 13. Relacionamentos criados para o módulo de controle de OT
    Classe primária Tipo de relacionamento Classe secundária
    Módulo de controle de OT [cmdb_ci_ot_control_module] Referência Dispositivo de OT [cmdb_ot_entity]

    Sistema de controle de OT [cmdb_ci_ot_control]

    Os seguintes atributos da tabela Sistema de controle de OT [cmdb_ci_ot_control] são preenchidos pelos dados coletados:
    Tabela 14. Atributos do sistema de controle de OT [cmdb_ci_ot_control]
    Rótulo do atributo Nome de atributo
    Tem um módulo has_module
    Descoberta mais recente last_discovered
    Tabela 15. Relacionamentos criados para Sistema de controle de OT
    Classe primária Tipo de relacionamento Classe secundária
    Sistema de controle de OT [cmdb_ci_ot_control] Owns::Owned by Módulo de controle de OT [cmdb_ci_ot_control_module]

    Dispositivo de OT [cmdb_ot_entity]

    Os seguintes atributos da tabela Dispositivo de OT [cmdb_ot_entity] são preenchidos pelos dados coletados:
    Tabela 16. Atributos do dispositivo de OT [cmdb_ot_entity]
    Rótulo do atributo Nome de atributo
    Site da entidade ISA isa_entity_site
    ID da origem da descoberta de OT ot_correlation_id
    Criticidade do dispositivo business_criticality
    Nível de Purdue purdue_level
    Zona zona
    Tipo de dispositivo de OT ot_asset_type

    PLC [cmdb_ci_ot_plc]

    Os seguintes atributos da tabela PLC [cmdb_ci_ot_plc] são preenchidos pelos dados coletados:
    Tabela 17. Atributos de PLC [cmdb_ci_ot_plc]
    Rótulo do atributo Nome de atributo
    Descoberta mais recente last_discovered
    Posição do comutador switch_position
    Alternar remoto switch_remote_mode

    Número de série [cmdb_serial_number]

    Os seguintes atributos da tabela Serial Number [cmdb_serial_number] são preenchidos pelos dados coletados:
    Tabela 18. Atributos de número de série [cmdb_serial_number]
    Rótulo do atributo Nome de atributo
    Número de Série serial_number
    Tipo de Número de Série serial_number_type
    Válido válido
    Tabela 19. Relacionamentos criados para Serial Number
    Classe primária Tipo de relacionamento Classe secundária
    Número de série [cmdb_serial_number] Referência Hardware [cmdb_ci_hardware]
    Adaptador de rede [cmdb_ci_network_adapter] Referência Hardware [cmdb_ci_hardware]