Planifier une détection horizontale
Un calendrier Détection détermine ce que recherche la Détection horizontale, quand elle s'exécute, et quels Serveurs MID sont utilisés. Créez un Détection calendrier pour votre environnement local ou un calendrier pour la détection des ressources dans votre compte de services dans le cloud.
Avant de commencer
Assurez-vous que votre calendrier Détection est conforme aux bonnes pratiques de sécurité, telles que la limitation de la plage de cibles de détection et l'utilisation des informations d'identification les plus sécurisées.
Assurez-vous de tester vos informations d’identification avant d’exécuter un calendrier. Les informations d'identification non valides peuvent être une des causes principales des échecs de détection.
Rôles requis : admin, discovery_admin
Pourquoi et quand exécuter cette tâche
Mappage des services fournit également un calendrier Détection pour la détection de haut en bas dans Détection. Consultez Planifier une détection de haut en bas par Mappage des services pour plus d'informations.
- Configurer un calendrier afin de détecter des ressources dans votre compte de services dans le cloud.
- Configurer un calendrier afin de détecter des certificats à partir d'analyses URL.
- Configurer l'identification des appareils par adresse IP ou par d'autres identificateurs.
- Déterminer si les informations d'identification sont utilisées dans les sondes de l'appareil.
- Nommez le Serveur MID à utiliser pour un type particulier de Détection.
- Créer ou désactiver un calendrier qui contrôle le moment d'exécution de Détection dans votre réseau.
- Configurer l'utilisation de plusieurs sondes Shazzam pour l'équilibrage de charge.
- Configurer l'utilisation de plusieurs Serveurs MID pour l'équilibrage de charge.
- Exécutez un Détection calendrier manuellement.
- Exécuter Détection sur une seule adresse IP.
Procédure
Exécuter une détection rapide
La détection rapide, ou DiscoverNow, permet à un administrateur d'exécuter une détection de configuration de CI sur une seule adresse IP sans calendrier.
Avant de commencer
Rôle requis : discovery_admin
Pourquoi et quand exécuter cette tâche
La plateforme sélectionne automatiquement le MID Server à utiliser pour la détection si l'un d'eux est associé à l'adresse IP sélectionnée. Si aucun MID Server n'est configuré pour le réseau dans lequel cette adresse s'affiche, vous pouvez sélectionner un MID Server. Utilisez cette fonctionnalité pour détecter de nouveaux appareils sur le réseau dès qu'ils sont connectés au réseau, plutôt que d'attendre une détection planifiée régulièrement.
Pour configurer le système et déterminer automatiquement quel MID Server utiliser, configurez les options de plage IP pour chaque MID Server de votre système.
Vous pouvez exécuter DiscoverNow à partir d'un formulaire Calendrier Détection ou d'un script.
Procédure
Exécuter DiscoverNow à partir d'un script
Vous pouvez exécuter DiscoverNow à partir d'un script, tel qu'une tâche en arrière-plan, une règle métier ou des services Web.
Avant de commencer
Procédure
Valider les résultats de la détection
Validez les résultats de votre détection en accédant à la file d'attente ECC, en analysant la charge utile XML et en vérifiant le journal Discovery.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Procédure
Séquence de sélection de MID Server pour les calendriers Discovery
L'application Détection suit cette séquence pour trouver un Serveur MID.
Sélection automatique du MID Server
- Détection recherche un Serveur MID qui dispose également d'une plage IP appropriée configurée.
- Si aucun MID Server ne répond à ces critères, elle recherche un Serveur MID qui possède l'application TOUTES et également une plage IP appropriée configurée.
- Si plusieurs Serveur MIDs répondent aux critères, Détection choisit le premier Serveur MID à l'état En service. Si plusieurs Serveur MIDs sont en service, elle en sélectionne un de manière aléatoire.
- Si aucun n'est en service, le Serveur MID par défaut spécifié pour l'application Détection est utilisé, en supposant qu'il soit en service.
- Si aucun MID Server n'est spécifié, le Serveur MID par défaut spécifié pour l'application TOUTES est utilisé, en supposant qu'il soit en service.
- Si aucun Serveur MID par défaut n'est spécifié, Détection passe par les étapes précédentes et recherche des MID Servers dont l'état est En pause ou En cours de mise à niveau. Remarque :lorsqu'un Serveur MID est mis en pause ou en cours de mise à niveau, il ne traite pas réellement les commandes avant de revenir à l'état En service.
Grappes de MID Servers
- Discovery utilise le premier Serveur MID du cluster qu'il trouve avec l'état En service.
- Si plusieurs Serveur MIDs sont en service, elle en sélectionne un de manière aléatoire. Si elle ne trouve aucun Serveurs MID, elle recherche des Serveurs MID dans le cluster avec l'état En pause ou Mise à niveau.
- Discovery utilise le Serveur MID ayant la valeur Ordre la plus basse et l'état En service.
- Si aucun Serveurs MID n'est trouvé, elle recherche des Serveurs MID dont l'état est En pause ou En cours de mise à niveau dans le cluster, en choisissant celui ayant la valeur Ordre la plus basse.
Phase d'analyse de port (Shazzam)
Pendant la phase d'analyse de port, Détection collecte toutes les adresses IP cibles. Elle les divise de manière égale entre les Serveurs MID correspondant aux critères (les Serveurs MID sont qualifiés pour effectuer l'analyse de port). La taille du lot Shazzam, que vous avez configurée dans le calendrier Détection, détermine le nombre d'adresses IP que chaque sonde Shazzam peut analyser. Cette phase permet de déterminer le travail que chaque Serveur MID effectue pendant la phase d'analyse de port.
Par exemple, vous avez 16 000 adresses IP à analyser parmi trois Serveurs MID qualifiés, et vous utilisez la taille de lot Shazzam par défaut de 5 000. Deux Serveurs MID gèrent 5 000 analyses d'adresses IP (une sonde Shazzam chacun). L'autre Serveur MID gère 6 000 analyses d'adresses IP en lançant deux sondes Shazzam.