Konfigurieren Sie Service Graph Connector Integration for Claroty CTD

Freigeben Version: Yokohama

Aktualisiert 30. Januar 2025

13 Minuten Lesedauer

Verwenden Sie das geführte Setup für Service Graph Connector Integration for Claroty CTDUm Sie durch die Integrationsschritte zu führen.

Vorbereitungen

Abhängigkeiten und Anforderungen:

Die Integration Commons for CMDBStore-App, die automatisch installiert wird.
Die CMDB CI Class Models, Der automatisch installiert wird.
Das Plugin „ITOM-Discovery-Lizenz“ (com.snc.itom.discovery.license). Sie müssen dieses Plugin aktivieren.
ITOM-Lizenzierung-Plugin (com.snc.itom.license). Weitere Informationen finden Sie unter Discovery Anfordern .
Das Plugin „Datenstromaktion“ (com.Glide.Hub.action_type.datastream), das automatisch installiert wird.

Erforderliche Rolle: Administrator

Hinweis:

Wenn Sie eine frühere Version von haben Service Graph Connector Integration for Claroty CTD, Migrieren Sie dann keine Daten aus dem alten Connector. Sie müssen die vorherige Version deinstallieren und die neue Integration ausführen.

Prozedur

Stellen Sie sicher, dass die Anwendung auf festgelegt ist Service Graph Connector Integration for Claroty CTDMithilfe der Anwendungsauswahl.
Weitere Informationen finden Sie unter Application picker.
Navigieren zu Alle > Service Graph Connector – Claroty CTD > Geführtes Setupan.
Wählen Sie auf der Seite „erste Schritte“ die Option aus Erste Schritte .
Dient zum Konfigurieren von MID-Server, Führen Sie Folgendes aus:
1. Wählen Sie im Abschnitt Verbindungen und Anmeldeinformationen einrichten die Aufgabe MID-Server konfigurieren aus.
2. Wählen Sie Aus Als abgeschlossen markieren Sobald Sie abgeschlossen haben MID-ServerKonfiguration.
Führen Sie folgende Schritte aus, um die Verbindungsdatensätze einzurichten:
1. Wählen Sie im Abschnitt Verbindungen und Anmeldeinformationen einrichten die Aufgabe Verbindungen konfigurieren aus.
2. Wählen Sie Konfigurieren.
3. Öffnen Sie den Claroty CTD-API-Datensatz in der Tabelle „Verbindungen“.
4. In Verbindungs-URL Geben Sie den Namen der URL für Ihre Claroty CTD Enterprise Management Console (EMC) ein.
  Beispiel: https://192.168.1.100.
5. Wenn Sie einen verwenden MID-Server, Wählen Sie aus Verwenden Sie den MID-Server Kontrollkästchen im Datensatz.
  
  Hinweis:
  Wenn Sie keinen verwenden MID-Server, Wechseln Sie zu Schritt 5g.
6. Von Erweitert MID-ServerZugehörige Konfigurationsliste, wählen Sie ein aus MID-ServerUnd eine MID-Auswahl.
7. Wählen Sie Aktualisieren.
8. Wiederholen Sie die Schritte 5a bis 5h, um zu aktualisieren Claroty CTD EMC Basisauthentifizierung Datensatz.
Führen Sie zum Einrichten der Anmeldeinformationsdatensätze Folgendes aus:
1. Wählen Sie im Abschnitt Verbindungen und Anmeldeinformationen einrichten die Aufgabe Anmeldeinformationen konfigurieren aus.
2. Wählen Sie Konfigurieren.
3. Öffnen Sie den Claroty CTD EMC Basisauthentifizierungsdatensatz in der Tabelle „Anmeldeinformationen“.
4. In Anwendername Geben Sie den Anwendernamen ein, mit dem Sie sich bei Claroty CTD EMC angemeldet haben.
5. In Passwort Geben Sie das Passwort ein, mit dem Sie sich bei Claroty CTD EMC anmelden.
6. Wählen Sie Aktualisieren.

Führen Sie zum Testen der Verbindung Folgendes aus:

Wählen Sie im Abschnitt Verbindungen und Anmeldeinformationen einrichten die Aufgabe Verbindung testen/validieren aus.
Wählen Sie aus Verbindung Testen UI-Aktion aus dem Abschnitt „zugehörige Links“ im Datenquellendatensatz für Sensoren.
Zeigen Sie nach Abschluss des Verbindungstests die Ergebnisse an. Sie müssen die vorgeschlagenen Schritte zur Fehlerbehebung ausführen, bis das Testergebnis zurückgegeben wird Erfolg .

Überprüfen Sie, ob der Verbindungsmanager über ein gültiges Zertifikat verfügt.

Für eine Produktionsumgebung muss ein gültiges Zertifikat installiert werden. Für eine nicht-Produktions- oder Proof of Concept-Instanz (POC) können Sie die Systemeigenschaften so konfigurieren, dass die Integration funktioniert, wenn der Verbindungsmanager kein gültiges Zertifikat hat. Die folgende Tabelle listet die Systemeigenschaften auf, die Sie für eine Umgebung außerhalb der Produktion konfigurieren können.

Tabelle : 1. Systemeigenschaften für eine nicht-Produktionsumgebung
Eigenschaft	Wert
com.glide.communications.httpclient.verify_hostname	Auf festlegen Falsch .
com.glide.communications.httpclient.verify_revoked_certificate	Auf festlegen Falsch . Informationen zum Hinzufügen dieser Systemeigenschaft finden Sie unter Fügen Sie eine Systemeigenschaft hinzu .
com.glide.communications.trustmanager_trust_all	Auf festlegen Wahr .

Überprüfen Sie die MID-Sicherheitsrichtlinie.

Stellen Sie im Intranet-Datensatz sicher, dass die Spalten in der folgenden Tabelle die angegebenen Werte anzeigen.

Tabelle : 2. Intranet-Datensatzwerte
Spalte	Wert
Prüfung der Zertifikatkette	falsch
Hostnamenprüfung	falsch
Widerrufsprüfung	falsch

Weitere Informationen finden Sie unter Richtlinien für die Zertifikatprüfung des MID-Servers .

Um die Systemeigenschaften festzulegen, die die API-Ressourcenpfade, Paginierungsgrößen und Ablaufzeiten des API-Schlüssels konfigurieren, führen Sie die folgenden Schritte aus:

Wählen Sie im Abschnitt Systemeigenschaften konfigurieren die Option aus Konfigurieren .

Konfigurieren Sie die Systemeigenschaften in der folgenden Tabelle:


Eigenschaft	Beschreibung
sn_clarotyctdsgc.resourcepath.site	Eigenschaft zum Festlegen des Ressourcenpfads für die Sites: Hinweis: Der Ressourcenpfad für die Sites wird standardmäßig für die API-Version der Claroty CTD Enterprise Management Console (EMC) V4.4.3 für die CTD-Sites und -Geräte bereitgestellt. Wenn Sie eine andere API-Version verwenden möchten, können Sie die Pfade überschreiben.
sn_clarotyctdsgc.resourcepath.device	Eigenschaft zum Festlegen des Ressourcenpfads für die Geräte: Hinweis: Der Ressourcenpfad für die Geräte wird standardmäßig für die CTD EMC V4.4.3 API-Version für die CTD-Sites und -Geräte bereitgestellt. Wenn Sie eine andere API-Version verwenden möchten, können Sie die Pfade überschreiben.
sn_clarotyctdsgc.pagesize.device	Eigenschaft zum Festlegen der Anzahl der Gerätedatensätze, die in einem paginierten REST-Aufruf an Claroty CTD EMC abgerufen werden sollen. Der Standardwert ist 500 Datensätze pro Seite. Hinweis: 500 ist die maximale Anzahl von Geräten pro Seite.
sn_clarotyctdsgc.resourcepath.Baseline	Eigenschaft zum Festlegen des Ressourcenpfads für die Baselines: Hinweis: Der Ressourcenpfad für die Baselines wird standardmäßig für die CTD EMC V4.4.3 API-Version für die CTD-Sites und -Geräte bereitgestellt. Wenn Sie eine andere API-Version verwenden möchten, können Sie die Pfade überschreiben.
sn_clarotyctdsgc.pagesize.Baseline	Eigenschaft zum Festlegen der Anzahl der Baseline-Datensätze, die in einem paginierten REST-Aufruf an die Claroty CTD-EMC abgerufen werden sollen. Der Standardwert ist 500 Datensätze pro Seite.
sn_clarotyctdsgc.get_all_baselines	Eigenschaft zum Abrufen aller Datensätze für Baselines oder nur der neuen Datensätze seit der Startzeit des letzten erfolgreichen Imports. Hinweis: Wenn Sie Baselines zum ersten Mal importieren, werden alle Datensätze unabhängig von der Einstellung für diese Eigenschaft importiert.
sn_clarotyctdsgc.resourcepath.Entität	Eigenschaft zum Festlegen des Ressourcenpfads für die Entitäten: Hinweis: Der Ressourcenpfad für die Entitäten wird standardmäßig für die CTD EMC V4.4.3 API-Version für die CTD-Sites und -Geräte bereitgestellt. Wenn Sie eine andere API-Version verwenden möchten, können Sie die Pfade überschreiben.
sn_clarotyctdsgc.resourcepath.program	Eigenschaft zum Festlegen des Ressourcenpfads für die installierten Programme: Hinweis: Der Ressourcenpfad für die installierten Programme wird standardmäßig für die CTD EMC V4.4.3 API-Version für die CTD-Sites und -Geräte bereitgestellt. Wenn Sie eine andere API-Version verwenden möchten, können Sie die Pfade überschreiben.
sn_clarotyctdsgc.pagesize.Entität	Eigenschaft zum Festlegen der Anzahl der Entitätsdatensätze, die in einem paginierten REST-Aufruf an die Claroty CTD-EMC abgerufen werden sollen. Der Standardwert ist 500 Datensätze pro Seite.
sn_clarotyctdsgc.pagesize.program	Eigenschaft zum Festlegen der Anzahl der Programmdatensätze, die in einem paginierten REST-Aufruf an die Claroty CTD-EMC abgerufen werden sollen. Der Standardwert ist 500 Datensätze pro Seite.
sn_clarotyctdsgc.api_token_life_in_minutes	Eigenschaft zum Festlegen der Anzahl der Minuten, die die API als aktiv betrachtet wird. Nach Ablauf der Zeit ruft der Service Graph Connector während des nächsten Imports einen neuen API-Schlüssel ab. Der Standardwert ist 0, und für jeden REST-Aufruf wird ein neues Token abgerufen. Hinweis: Sie können den Wert ändern, um dasselbe Token maximal 24 Stunden lang beizubehalten und die Anzahl der REST-Aufrufe zu reduzieren.
sn_clarotyctdsgc.classify_based_on_os	Eigenschaft zur Bereitstellung einer Liste von Klassen, die die Klassifizierung nach Betriebssystem als Teil von unterstützen Service Graph Connector Integration for Claroty CTD. Wenn die Kennzeichnung auf festgelegt ist Wahr , Die Klassifizierung nach Betriebssystem wird unterstützt. Wenn auf festgelegt ist Falsch , Der Service Graph Connector wird nicht mehr nach Betriebssystem klassifiziert. Zum Beispiel: `{ "cmdb_ci_ip_switch":true, "cmdb_ci_nids":false }`
sn_clarotyctdsgc.filter.asset_type_code	Eigenschaft zum Bereitstellen einer Liste von Codes für Gerätetypen, getrennt durch das Trennzeichen ($). Weitere Informationen zu Claroty-Typen und -Codes finden Sie unter CMDB-Klassen als Ziel. Um beispielsweise nur SPS- und HMI-Gerätetypen zu importieren, geben Sie den Claroty-Typcode als ein `0$1` .
sn_clarotyctdsgc.filter.asset_purdue_level	Eigenschaft zum Bereitstellen einer Liste von Löschebenen, getrennt durch das Trennzeichen ($). Um beispielsweise nur Geräte mit den Löschebenen 1 und 2 zu filtern, um nur Geräte mit den Löschebenen 1 und 2 zu filtern, legen Sie den Wert auf fest `1,0 $ 2,0` .

Wählen Sie Speichern.

Führen Sie zum Importieren von CTD-Sites Folgendes aus:
1. Wählen Sie im Abschnitt CTD-Sites konfigurieren die Aufgabe CTD-Sites importieren aus.
2. Wählen Sie Konfigurieren.
3. Wählen Sie aus Jetzt Ausführen Schaltfläche.
Führen Sie zum Konfigurieren von Netzwerk-Angriffserkennungssystemen (Network Intrusion Detection Systems, NIDS) Folgendes aus:
1. Wählen Sie im Abschnitt CTD-Sites konfigurieren die Aufgabe NIDS konfigurieren aus.
2. Wählen Sie Aus Als abgeschlossen markieren Sobald Sie die NIDS eingerichtet haben, die zum Abrufen von Geräten von Claroty CTD verwendet werden.

Führen Sie Folgendes aus, um die Importzeitpläne für die Ausführung der Sites, Geräte, Baselines und installierten Programme zu konfigurieren:

Wählen Sie im Abschnitt Importzeitpläne konfigurieren die Aufgabe Importzeitplan für Sites konfigurieren aus.
Wählen Sie Konfigurieren.
Wählen Sie in der Tabelle „geplante Datenimporte“ die Option aus SG-OT CTD-Sites – Geplanter Import .
- Standardmäßig ist der Importzeitplan für Sites so konfiguriert, dass er jeden Tag um Mitternacht ausgeführt wird.
- Sie müssen die CTD-Sites importieren und validieren, bevor Sie die Geräte importieren.

Führen Sie die folgenden Aktionen nach Bedarf aus, um den Importzeitplan nach Bedarf zu überprüfen oder zu ändern:


Aktion	Beschreibung
Geben Sie ein bedingtes Skript ein	Geben Sie ein bedingtes Skript ein, das bestimmt, ob ein geplanter Import ausgeführt werden soll, indem Sie auswählen Bedingt .
Ändern Sie den standardmäßigen Importzeitplan	Ändern Sie den Standard-Importzeitplan, indem Sie festlegen Ausführen Feld nach Bedarf.
Verweisen Sie auf einen Anwender in der Anwendertabelle	Verweisen Sie auf einen Anwender in der Tabelle Anwender, indem Sie einen Anwender in auswählen Wird ausgeführt als Feld. Hinweis: Standardmäßig ist dieses Feld auf Systemadministrator festgelegt. Dem ausgewählten Anwender muss die Administratorrolle zugewiesen werden, damit der Import erfolgreich ist. Wenn leer gelassen, verwendet der Importzeitplan die Rollen des angemeldeten Anwenders.
Führen Sie einen Import aus	Führen Sie einen Import aus, indem Sie jetzt ausführen auswählen. Sie können entweder alle Datensätze oder nur neue Datensätze seit der Startzeit des letzten erfolgreichen Imports importieren, basierend auf den konfigurierten Systemeigenschaften. Weitere Informationen finden Sie unter Konfigurieren Sie das geführte Setup.
Aktivieren Sie den Import	Aktivieren Sie den Import, indem Sie auswählen Aktiv Kontrollkästchen.
Speichern Sie alle Zeitplanänderungen	Speichern Sie alle Zeitplanänderungen, indem Sie auswählen Aktualisieren .

Wählen Sie im Abschnitt Importzeitpläne konfigurieren die Aufgabe Geräteimport-Zeitplan konfigurieren aus.
Wählen Sie Konfigurieren.
Wählen Sie in der Tabelle „geplante Datenimporte“ die Option aus SG-OT CTD – Geplanter Import von Geräten Dient zum Überprüfen oder Ändern des Importzeitplans für Ihre Geräte.
- Standardmäßig ist der Geräteimportzeitplan so konfiguriert, dass er jeden Tag um Mitternacht ausgeführt wird.
- Geräte werden vom CTD-Standort abgefragt. Der Service Graph Connector fragt nur Geräte ab, die von validierten CTD-Sites erkannt werden.

Führen Sie die folgenden Aktionen nach Bedarf aus, um den Importzeitplan nach Bedarf zu überprüfen oder zu ändern:


Aktion	Beschreibung
Geben Sie ein bedingtes Skript ein	Geben Sie ein bedingtes Skript ein, das bestimmt, ob ein geplanter Import ausgeführt werden soll, indem Sie auswählen Bedingt .
Ändern Sie den standardmäßigen Importzeitplan	Ändern Sie den Standard-Importzeitplan, indem Sie festlegen Ausführen Feld nach Bedarf.
Verweisen Sie auf einen Anwender in der Anwendertabelle	Verweisen Sie auf einen Anwender in der Tabelle Anwender, indem Sie einen Anwender in auswählen Wird ausgeführt als Feld. Hinweis: Standardmäßig ist dieses Feld auf Systemadministrator festgelegt. Dem ausgewählten Anwender muss die Administratorrolle zugewiesen werden, damit der Import erfolgreich ist. Wenn leer gelassen, verwendet der Importzeitplan die Rollen des angemeldeten Anwenders.
Führen Sie einen Import aus	Führen Sie einen Import aus, indem Sie jetzt ausführen auswählen. Sie können entweder alle Datensätze oder nur neue Datensätze seit der Startzeit des letzten erfolgreichen Imports importieren, basierend auf den konfigurierten Systemeigenschaften. Weitere Informationen finden Sie unter Konfigurieren Sie das geführte Setup.
Aktivieren Sie den Import	Aktivieren Sie den Import, indem Sie auswählen Aktiv Kontrollkästchen.
Speichern Sie alle Zeitplanänderungen	Speichern Sie alle Zeitplanänderungen, indem Sie auswählen Aktualisieren .

Wählen Sie im Abschnitt Importzeitpläne konfigurieren die Aufgabe Baselines-Importzeitplan konfigurieren aus.
Wählen Sie Konfigurieren.
Wählen Sie in der Tabelle „geplante Datenimporte“ die Option aus SG-OT CTD Baselines – Geplanter Import Dient zum Überprüfen oder Ändern des Importzeitplans für die Baselines.
Standardmäßig ist der Baselines-Importzeitplan so konfiguriert, dass er nach der Ausführung des übergeordneten OT-Steuerungssystems ausgeführt wird.

Führen Sie die folgenden Aktionen nach Bedarf aus, um den Importzeitplan nach Bedarf zu überprüfen oder zu ändern.


Aktion	Beschreibung
Geben Sie ein bedingtes Skript ein	Geben Sie ein bedingtes Skript ein, das bestimmt, ob ein geplanter Import ausgeführt werden soll, indem Sie auswählen Bedingt .
Ändern Sie den standardmäßigen Importzeitplan	Ändern Sie den Standard-Importzeitplan, indem Sie festlegen Ausführen Feld nach Bedarf.
Verweisen Sie auf einen Anwender in der Anwendertabelle	Verweisen Sie auf einen Anwender in der Tabelle Anwender, indem Sie einen Anwender in auswählen Wird ausgeführt als Feld. Hinweis: Standardmäßig ist dieses Feld auf Systemadministrator festgelegt. Dem ausgewählten Anwender muss die Administratorrolle zugewiesen werden, damit der Import erfolgreich ist. Wenn leer gelassen, verwendet der Importzeitplan die Rollen des angemeldeten Anwenders.
Führen Sie einen Import aus	Führen Sie einen Import aus, indem Sie jetzt ausführen auswählen. Sie können entweder alle Datensätze oder nur neue Datensätze seit der Startzeit des letzten erfolgreichen Imports importieren, basierend auf den konfigurierten Systemeigenschaften. Weitere Informationen finden Sie unter Konfigurieren Sie das geführte Setup.
Aktivieren Sie den Import	Aktivieren Sie den Import, indem Sie auswählen Aktiv Kontrollkästchen.
Speichern Sie alle Zeitplanänderungen	Speichern Sie alle Zeitplanänderungen, indem Sie auswählen Aktualisieren .

Wählen Sie im Abschnitt Importzeitpläne konfigurieren die Aufgabe „Importzeitplan für Sites konfigurieren“ aus.
Wählen Sie Konfigurieren.
Wählen Sie in der Tabelle „geplante Datenimporte“ die Option aus SG-OT CTD – Geplanter Import von installierten Programmen Dient zum Überprüfen oder Ändern des Zeitplans für den Import installierter Programme.
Standardmäßig ist der Importzeitplan für installierte Programme so konfiguriert, dass er jeden Tag um Mitternacht ausgeführt wird.

Führen Sie die folgenden Aktionen nach Bedarf aus, um den Importzeitplan nach Bedarf zu überprüfen oder zu ändern.


Aktion	Beschreibung
Geben Sie ein bedingtes Skript ein	Ändern Sie den Standard-Importzeitplan, indem Sie festlegen Ausführen Feld nach Bedarf.
Ändern Sie den standardmäßigen Importzeitplan	Ändern Sie den Standard-Importzeitplan, indem Sie festlegen Ausführen Feld nach Bedarf.
Verweisen Sie auf einen Anwender in der Anwendertabelle	Verweisen Sie auf einen Anwender in der Tabelle Anwender, indem Sie einen Anwender in auswählen Wird ausgeführt als Feld. Hinweis: Standardmäßig ist dieses Feld auf Systemadministrator festgelegt. Dem ausgewählten Anwender muss die Administratorrolle zugewiesen werden, damit der Import erfolgreich ist. Wenn leer gelassen, verwendet der Importzeitplan die Rollen des angemeldeten Anwenders.
Führen Sie einen Import aus	Führen Sie einen Import aus, indem Sie jetzt ausführen auswählen. Sie können entweder alle Datensätze oder nur neue Datensätze seit der Startzeit des letzten erfolgreichen Imports importieren, basierend auf den konfigurierten Systemeigenschaften. Weitere Informationen finden Sie in Schritt 7c.
Aktivieren Sie den Import	Aktivieren Sie den Import, indem Sie auswählen Aktiv Kontrollkästchen.
Speichern Sie alle Zeitplanänderungen	Speichern Sie alle Zeitplanänderungen, indem Sie auswählen Aktualisieren .

Wahlweise: Wenn Konfigurationselemente (CIs) in erstellt werden CMDB, Asset-Datensätze werden erstellt.
Der Asset-Datensatz enthält die Modellkategorie des CI. Um weitere Informationen zu den Modellkategorien für zu erhalten Operational Technology(OT), siehe Modellkategorien für Operational Technology. Führen Sie Folgendes aus, um die Modellkategorie für ein OT-Gerät anzuzeigen:
1. Navigieren zu Alle > Operative Technologien (OT) > Alle OT-Gerätean.
2. Wählen Sie das OT-Gerät aus, für das Sie den Asset-Datensatz anzeigen möchten.
3. Neben Asset Wählen Sie aus Vorschau dieses Datensatzes anzeigen ( )-Symbol.
4. Wählen Sie Datensatz öffnen.
Wahlweise: Um Probleme mit zu beheben Service Graph Connector Integration for Claroty CTD, Führen Sie Folgendes aus:
1. Wählen Sie den Abschnitt [OPTIONAL] Problembehandlung des Service Graph Connectors für Claroty CTD aus.
2. Wählen Sie in der geplanten Aufgabe Validierungen ausführen die Option aus Konfigurieren .
3. Wählen Sie Jetzt ausführen.
  Dieser Auftrag führt Aufgaben aus, um die Konfigurationen für SGC und die Verbindung zu Claroty CTD zu validieren. Wenn Konfigurationsprobleme gefunden werden, melden die Validierungsergebnisse das Problem und schlagen Schritte zur Fehlerbehebung vor. Warten Sie, bis die geplante Aufgabe abgeschlossen ist.
4. Sobald die geplante Aufgabe abgeschlossen ist, navigieren Sie zurück zum Abschnitt [OPTIONAL] Problembehandlung des Service Graph Connectors für Claroty CTD.
5. Wählen Sie in der Aufgabe Validierungsergebnisse überprüfen die Option aus Konfigurieren .
  Dieser Schritt öffnet die Ausführungsprotokolle und Vorschläge der letzten Problembehebungsausführung, die Sie anzeigen können.
6. Gehen Sie die Vorschläge nach Bedarf an.
  
  Hinweis:
  Sie können das geplante Skript jederzeit nach der ersten Konfiguration von verwenden Service Graph Connector Integration for Claroty CTD. Navigieren Sie zu, um Validierungen auszulösen Alle > Service Graph Connector für Claroty CTD > Problembehandlung > Problembehandlung ausführenan. Navigieren Sie zu , um die Validierungsergebnisse anzuzeigen Alle > Service Graph Connector für Claroty CTD > Problembehandlung > Ergebnissean.
  Für zusätzliche Informationen zur Behebung von Problemen bei der Verwendung von Service Graph Connector Integration for Claroty CTD, Siehe Problembehandlungsszenarien für die Service Graph Connector-Integration für Claroty CTD (KB1502041)an.