Validieren Sie das NIDS

Validieren Sie NIDS, um die vom Sensor erkannten Geräte aus ETL zu importieren. Die Sensoren können die Validierung nur bestehen, wenn sie sich nicht im Lernmodus befinden, da solche Sensoren nicht für den Geräteimport geeignet sind.

Vorbereitungen

Es wird empfohlen, das Plugin Gemeinsames Servicedatenmodell zu installieren. Der Service Graph Connector wird an den Lebenszyklusdatenmodellen gemäß den Standards Configuration Management Database (CMDB) ausgerichtet. Weitere Informationen finden Sie unter Implementing the CSDM framework in stages.

Erforderliche Rolle: cmdb_nids_admin

Warum und wann dieser Vorgang ausgeführt wird

Die Felder „Lebenszyklusphase“ und „Status der Lebenszyklusphase“ werden verwendet, um den Lernmodus eines Sensors zu erfassen. Wenn das Feld Lebenszyklusphase auf Funktionsfähig und der Status der Lebenszyklusphase auf Lernmodusfestgelegtist, ist die Validierung nicht erfolgreich. Wenn das Feld Status der Lebenszyklusphase auf In Gebrauchfestgelegt ist, ist die Validierung erfolgreich.

Prozedur

1. Navigieren zu Alle > Netzwerk-IDS-Appliance (NIDS) > Sensoren.
2. Wenn in der Liste Verwaltungskonsolen oder zentrale Manager vorhanden sind, führen Sie die folgenden Aktionen aus:
   1. Klicken Sie auf „Datensatz bearbeiten“.
   2. Wählen Sie auf der Registerkarte NIDS -Administratorkonfiguration die Option Ist NIDS-Manager aus, um die Spalte Validiert auf true festzulegen.
3. Stellen Sie im Abschnitt „NIDS-Administratorkonfiguration“ sicher, dass für den Status der Lebenszyklusphase nicht Lernmodus festgelegt ist.
   Andernfalls schlägt die Validierung fehl.
4. Wählen Sie den NIDS-Netzwerktyp aus.

   Der Netzwerktyp muss basierend auf dem Standort des Sensors ausgewählt werden.

   Hinweis:

   Der Netzwerktyp OT erstellt den OT-Gerät-Datensatz. Der Netzwerktyp „IT“ erstellt die OT-Gerät-Datensätze nicht.
5. Überprüfen Sie auf der Registerkarte Zugewiesene NIDS-Metadaten, ob alle vom NIDS erkannten Geräte eingegeben wurden.
6. Klicken Sie auf Validieren.
   Hinweis:

   Der Zonenwert wird durch die -ETL ausgefüllt. Wenn ein Zonenwert manuell in den NIDS-Datensatz eingegeben wird, wird er durch die Angaben in ETL überschrieben.

   Wenn der NIDS-Datensatz nicht validiert ist, werden die Geräte, die vom Sensor erkannt wurden, nicht aus ETL importiert.

Nächste Maßnahme

Alternativ können Sie mehr als einen NIDS-Sensor durch eine Massenvalidierung validieren. Weitere Informationen finden Sie unter Validiert mehrere NIDS-Sensoren gleichzeitig.