Valider les capteurs NIDS

Validez les capteurs NIDS (Network IDS) une fois qu’ils sont importés pour préparer l’importation de l’appareil. Les capteurs ne valident que s’ils ne sont pas en mode d’apprentissage, car ils ne sont pas éligibles à l’importation d’appareils.

Avant de commencer

Il est recommandé d’installer le module d’extension CSDM. Connecteur du graphe de services s’aligne sur les modèles de données de cycle de vie selon les normes CMDB. Pour plus d'informations, consultez Implementing the CSDM framework in stages.

Rôle requis : cmdb_nids_admin

Remarque :

Un dispositif NIDS dans ServiceNow représente un Microsoft Defender for IoT capteur (Azure).

Pourquoi et quand exécuter cette tâche

Les champs Étape du cycle de vie et État de l’étape du cycle de vie permettent de capturer le mode d’apprentissage d’un capteur. Si le champ Étape du cycle de vie est défini sur Opérationnel et que l’État de l’étape du cycle de vie est défini sur Mode d’apprentissage, la validation échoue. Si le champ État de l’étape du cycle de vie est défini sur En cours d’utilisation, la validation est réussie.

Procédure

1. Accédez à la Tous > Dispositifs de système de détection d'intrusion réseau (NIDS) > Capteurs.
2. Sélectionnez l’enregistrement de capteur que vous souhaitez valider.
3. Dans la section Métadonnées affectées par NIDS, ajoutez des valeurs pour le capteur que vous souhaitez affecter aux appareils détectés.
4. Dans la section Configuration de l’administrateur NIDS, assurez-vous que la valeur du champ État de l’étape du cycle de vie n’est pas en mode d’apprentissage.
   Sinon, la validation échoue.
5. Assurez-vous que le champ Type de réseau NIDS est défini en fonction de l’emplacement réseau NIDS.
   Par exemple, vous pouvez sélectionner un type de réseau NIDS IT pour un déploiement de centre de données du NIDS, ou un type de réseau NIDS OT pour un déploiement industriel sur un réseau industriel/OT.

   Si vous sélectionnez OT, les détails des appareils OT sont créés pour tous les appareils.

6. Lorsque les attributs sont correctement renseignés, sélectionnez Valider.
   Remarque :

   REMARQUE : Les attributs transmis du capteur aux appareils sont définis dans la propriété système sn_cmdb_ci_class.nids_map_fields. La liste suivante correspond à la liste d’attributs par défaut.

   • assigned_to
   • Emplacement
   • company
   • owned_by
   • managed_by
   • supported_by
   • change_control
   • support_group
   • managed_by_group
   • assignment_group
   • zone
   • isa_entity_site (disponible uniquement si vous avez installé l’application Gestionnaire de processus industriels )