Konfigurieren Sie F5 BIG-IPIntegrationen für die Überwachung der Minderungssteuerung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Die ITOM-IP-basierte Discovery-Anwendung und F5 BIG-IPAPI-Integrationen erfordern separate Konfigurationsschritte. Sie konfigurieren die ITOM IP-basierte Discovery-Anwendung, um Asset-Details zu importieren. Sie konfigurieren F5 BIG-IPAPI-Integration zum Sammeln von Minderungsdaten zu den Assets, die von ITOM IP-basierter Discovery überwacht werden.

    Vorbereitungen

    • Die IP-basierte ITOM-Discovery muss in der Umgebung ausgeführt werden, in der sie ausgeführt wird F5 BIG-IPUnd alle zugehörigen Anwendungsserver werden eingerichtet.
    • Für lokale Assets müssen Sie einen MID-Server angeben.
    • Aktivieren Sie die Quelle (ITOM), um Daten zu den überwachten Assets zu sammeln.
    • Aktivieren Sie die API-Integration, um Minderungsdaten zu den Assets zu sammeln.

    Erforderliche Rollen: administrator für die Installation von Plugins und das Erstellen von Systemeigenschaften, und SSÜAdministratorgruppe und SSÜAnalystengruppe für die Konfiguration von Integrationen im Arbeitsbereich.

    Prozedur

    1. Führen Sie die folgenden Schritte aus, um die Integration zu installieren und zu konfigurieren:
      Hinweis:
      Wenn Sie ITOM installiert und aktiviert haben, fahren Sie mit Schritt 2 fort, um zu konfigurieren F5 BIG-IP(F5) API-Integration.
      1. Navigieren zu Setup von Connectors und Anwendungsfällen > Registerkarte „Service Graph Connectors“an.
      2. Wählen Sie aus F5 BIG-IPKarte.
      3. Wählen Sie aus ITOM-Plugin Link zum Aktivieren des ITOM-Plugins.
      4. Befolgen Sie die Anweisungen.
    2. Navigieren zu Setup von Connectors und Anwendungsfällen > SPC-API-Integrationenan.

      Diese Registerkarte listet die Quellen der Minderungssteuerungen auf ( CrowdStrikeUnd F5 Big IP und SCCM), und die Registerkarte wird nur im Arbeitsbereich angezeigt, wenn Sie die Anwendung „Überwachung von Risikominderungssteuerungen“ installiert haben.

      Auf den Quellkarten können Sie den Status der Minderungsquelle ( Aktiv Oder Inaktiv .

    3. Wählen Sie Weiter.

      Beachten Sie, dass die Quelle (ITOM) aktiv ist, Sie jedoch konfigurieren und aktivieren müssen F5 BIG-IPAPI-Integration, bevor Sie Minderungssteuerungen überwachen können.

    4. Wählen Sie Aus F5 BIG-IPIn der Spalte Name.
    5. Wählen Sie Bearbeiten aus, und füllen Sie die Felder aus.
      Feld Beschreibung
      Name Instanzname. Sie können diesen Namen ändern, um Anmeldeinformationen zu speichern, ohne sie zu testen. Wenn Sie Felder im Feld Name ändern, müssen Sie die Verbindung testen, bevor Sie speichern und beenden.
      Anwendername F5 BIG-IP-Anwendername
      Passwort F5 BIG-IP Passwort.
      MID-Server Wählen Sie einen MID-Server aus der Liste aus.
      API-URL API-URL mit Port 8443, z. B. https://bigip.example.com:8443.
    6. Wenn Sie bereit sind, wählen Sie aus Verbindung testen .
      Wenn die Verbindung erfolgreich ist, wird eine Nachricht angezeigt.
      Wenn der folgende Fehler beim Testen der Verbindung während der Konfigurationsschritte auftritt, Sitzung enthält keine Zertifikate – nicht vertrauenswürdig: Sitzung enthält keine Zertifikate – nicht vertrauenswürdig , Legen Sie die folgenden Systemeigenschaften auf fest Falsch :
      • com.glide.communications.httpclient.verify_hostname
      • com.glide.communications.httpclient.verify_revoked_certificate

      Ein Anwender mit der Administratorrolle muss diese Systemeigenschaften im globalen Bereich erstellen, wenn sie nicht in der Tabelle „Systemeigenschaft“ [sys_properties] aufgeführt sind. Die Systemeigenschaften sind Typ, wahr/falsch (boolescher Wert).

    7. Wählen Sie Aus Speichern und beenden .
    8. Auf F5 BIG-IPKarte auf der Registerkarte „SPC-API-Integrationen“, und beachten Sie, dass die Quelle und API aktiviert sind, und der Konfigurationsfortschrittsbalken ist abgeschlossen.
    9. Wahlweise: Wenn der Anmeldeinformationstest nicht erfolgreich ist, können Sie auswählen Vorherige Anmeldeinformationen wiederherstellen Zum Einfügen von Anmeldeinformationen, die Sie zuvor validiert haben.
    10. Führen Sie die folgenden Schritte aus, um die API-Integrationen auszuführen:
      1. Navigieren zu F5-Steuerung zur Big IP-Minderung > Integrationen

        Es gibt fünf Integrationen. Die Integrationen sind verkettet und werden in einer bestimmten Reihenfolge ausgeführt. Erfolgreicher Abschluss einer Integration initiiert die nächste:

        • F5 Big IP-Geräteintegration
        • F5 Big IP-Richtlinienintegration
        • F5 Big IP-Angriffssignaturintegration
        • F5 Big IP Virtual Server-Integration
        • F5 Big IP-Pool-Mitgliedsintegration
      2. Wählen Sie aus, um die Integrationskette zu initiieren F5 Big IP-Geräteintegration In der Spalte Name.
      3. Wählen Sie im Datensatz aus Aktiv Aktivieren Sie das Kontrollkästchen, und wählen Sie aus Jetzt Ausführen .
      4. Zeigen Sie den Status der Integrationsausführungen auf der Registerkarte „Integrationsausführung“ in den Integrationsdatensätzen an.
        Die Integration ist standardmäßig für die tägliche Ausführung geplant.