Claroty CTD のサービスグラフコネクタ統合
Claroty Continuous Threat Detection (CTD) を ServiceNow オペレーショナルテクノロジーマネージャー アプリケーションと統合して、検出されたデバイスと Clroty CTD サイト (センサーまたはネットワーク侵入検知システムアプライアンス) をインポートします。
ストアでアプリを要求する
ServiceNow Store Web サイトにアクセスして、利用可能なすべてのアプリを表示し、要求をストアに送信する方法について確認してください。リリースされたすべてのアプリのこれまでのリリースノート情報については、「ServiceNow Store のバージョン履歴リリースノート」を参照してください。
サポート対象のバージョン
Claroty CTDバージョン:- 4.4.3 以降
- 5.1
ユースケース
オペレーショナルテクノロジーマネージャーアプリケーションでClaroty Continuous Threat Detection のサービスグラフコネクタ統合を使用して、次の情報をインポートします構成管理データベース (CMDB)
- 拠点
- 各サイトで検出されたデバイス
- 接続 (またはベースライン)
- インストール済みプログラム
次の図は、Claroty CTD データを CMDBにインポートするための検出方法を示しています。
ガイド付きセットアップ
Claroty CTD のサービスグラフコネクタ統合 のガイド付きセットアップでは、インスタンスの統合を構成するための、整理され順序の付いたタスクが用意されています。ガイド付きセットアップにアクセスするには、「ガイド付きセットアップの構成」を参照してください。
CMDB 統合ダッシュボード
CMDB 共通統合 ストアアプリは、インストールされているすべての統合のステータス、処理結果、および処理エラーを一元的に表示するダッシュボードを提供します。すべての統合実行のメトリクスを確認することができます。特定の CMDB 統合、特定の期間、または特定の統合実行に関してビューをフィルタリングすることもできます。CMDB 統合ダッシュボードでの統合の監視の詳細については、「Integration Commons for CMDB」を参照してください。
データマッピング
Claroty CTD データソースのデータは、強力な変換エンジン (RTE) を使用してマッピングされ、 ServiceNow CMDB 構成アイテム (CI) クラス定義に変換されます。データは、識別および調整エンジン (IRE) を使用して ServiceNow CMDB に挿入されます。
| データソース | ステージングテーブル |
|---|---|
| SG-OT Claroty CTD デバイス | SG-OT Claroty CTD デバイスのインポート [sn_clarotyctdsgc_sg_ot_claroty_ctd_devices_import] |
| SG-OT Claroty CTD ベースライン | SG-OT Claroty CTD ベースラインのインポート [sn_clarotyctdsgc_sg_ot_claroty_ctd_baselines_import] |
| SG-OT Claroty CTD プログラム | SG-OT Claroty CTD プログラムのインポート [sn_clarotyctdsgc_sg_ot_claroty_ctd_programs_import] |
| SG-OT Claroty CTD サイト | SG-OT Claroty CTD サイトのインポート [sn_clarotyctdsgc_sg_ot_claroty_ctd_sites_import] |
ステージングテーブルからインポートされたデータは、次のターゲットテーブルに挿入されます。
- コンピューター [cmdb_ci_computer]
- ハードウェア [cmdb_ci_hardware]
- IP アドレス [cmdb_ci_ip_address]
- ネットワークアダプタ [cmdb_ci_network_adapter]
- OT デバイスの詳細 [cmdb_ot_entity]
- OT コントロールモジュール [cmdb_ci_ot_control_module]
- OT コントロールシステム [cmdb_ci_ot_control]
- シリアル番号 [cmdb_serial_number]
詳細については、「 対象となる CMDB クラス」を参照してください。
のデフォルトクエリパラメーター Claroty CTD のサービスグラフコネクタ統合
デフォルトでは、 Claroty CTD のサービスグラフコネクタ統合 はクエリパラメーターフィルターとともに出荷されます。これらの値は、統合ハブエンタープライズパッケージのエンタイトルメント ServiceNow に基づいて変更できます。
Claroty CTD からデータのインポートを開始すると、 Claroty CTD のサービスグラフコネクタ統合 は次のテーブルにリストされているデフォルトのクエリパラメーターフィルターを使用します。
| クエリパラメーターフィルター | 値 | 説明 |
|---|---|---|
| approved_exact | true | approved_exactの値が true に設定されているため、Claroty CTD の未承認のデバイスはインポートされません。 |
| valid_exact | true | valid_exactの値が true に設定されているため、Claroty CTD の無効なデバイスはインポートされません。 |
| special_hint_exact | 0 | Claroty CTD で 0 (ユニキャスト) に設定されていないアドレスタイプはインポートされません。 |
| ghost_exact | false | Claroty CTD にゴーストとして分類されるデバイスがある場合、デフォルト値が false に設定されているため、Claroty CTD のサービスグラフコネクタ統合ではインポートされません。 |