Valider les capteurs NIDS

Validez les capteurs IDS réseau (NIDS) une fois qu’ils sont importés pour préparer l’importation de l’appareil. Les capteurs ne réussissent la validation que s’ils ne sont pas en mode d’apprentissage, car ces capteurs ne sont pas éligibles à l’importation d’appareils.

Avant de commencer

Il est recommandé d’avoir installé le module d’extension CSDM. Connecteur du graphe de services s’aligne sur les modèles de données de cycle de vie selon les normes CMDB. Pour plus d'informations, consultez Implementing the CSDM framework in stages.

Rôle requis : cmdb_nids_admin

Remarque :

Un dispositif NIDS dans ServiceNow représente un Microsoft Defender pour IoT capteur (Azure).

Pourquoi et quand exécuter cette tâche

Les champs Étape du cycle de vie et État de l’étape du cycle de vie sont utilisés pour capturer le mode d’apprentissage d’un capteur. Si le champ Étape du cycle de vie est défini sur Opérationnel et que l’État de l’étape du cycle de vie est défini sur Mode d’apprentissage, la validation échoue. Si le champ État de l’étape du cycle de vie est défini sur En cours d’utilisation, la validation est réussie.

Procédure

1. Accédez à la Tous > Appliances IDS réseau (NIDS) > Capteurs.
2. Sélectionnez l’enregistrement de capteur que vous souhaitez valider.
3. Dans la section Métadonnées affectées NIDS, ajoutez des valeurs pour le capteur que vous souhaitez affecter aux appareils détectés.
4. Dans la section Configuration de l’administrateur NIDS, assurez-vous que la valeur du champ État de l’étape du cycle de vie n’est pas en mode d’apprentissage.
   Dans le cas contraire, la validation échoue.
5. Assurez-vous que le champ Type de réseau NIDS est défini en fonction de l’emplacement réseau NIDS.
   Par exemple, vous pouvez sélectionner un type de réseau NIDS IT pour un déploiement de centre de données du NIDS, ou un type de réseau NIDS OT pour un déploiement industriel sur un réseau industriel/OT.

   Si vous sélectionnez OT, les détails des appareils OT sont créés pour tous les appareils.

6. Lorsque les attributs sont correctement renseignés, sélectionnez Valider.
   Remarque :

   REMARQUE : les attributs transmis du capteur aux appareils sont définis dans la propriété système sn_cmdb_ci_class.nids_map_fields. La liste suivante est la liste par défaut des attributs.

   • assigned_to
   • emplacement
   • société
   • owned_by
   • managed_by
   • supported_by
   • change_control
   • support_group
   • managed_by_group
   • assignment_group
   • zone
   • isa_entity_site (disponible uniquement si l’application Gestionnaire de processus industriel est installée)