Attributzuordnung und -Klassifizierung für Service Graph Connector für Microsoft Defender for IoT (lokale Verwaltungskonsole)

Die folgenden Tabellen beschreiben die Attributzuordnung und -Klassifizierung für Sensoren und Geräte.

Tabelle : 1. Sensorattribute-Zuordnung

Feldname der Nutzlast	Datentyp	Der Tabelle zugeordnet	Dem Feld zugeordnet	Beschreibung
id	Zeichenfolgenformat: /Subscriptions/<subscription-id>/Provider/<provider>/locations/<location>/sites/<site>/Sensor/<sensor-name>	sys_object_Source cmdb_ci_nids	snk in sys_object_Source correlation_id	Eindeutige ID für den Sensor.
name	Zeichenfolge	cmdb_ci_nids	name	Name des Sensors.
Eigenschaften.Hostname	Zeichenfolge	cmdb_ci_nids	fqdn	Hostname des Sensors.
Eigenschaften.ip	Zeichenfolge	cmdb_ci_ip_address	ip_address	IP-Adresse des Sensors.
Eigenschaften.Lernmodus	Boolean	cmdb_ci_nids	Falsch oder nicht verfügbar: Lebenszyklusphase (Life_Cycle_stage): Status der Betriebslebenszyklusphase (Life_Cycle_stage_Status): In Gebrauch Wahr: Lebenszyklusphase (Life_Cycle_stage): Status der operativen Lebenszyklusphase (Life_Cycle_stage_Status): Lernen	Lernmodusstatus des IoT-Sensors.
Eigenschaften.mac	Zeichenfolge	cmdb_ci_network_adapter	Name, mac_address	MAC-Adresse des Sensors.
properties.sensorStatus	Zeichenfolge	cmdb_ci_nids	connection_state	Status des IoT-Sensors.
properties.sensorVersion	Zeichenfolge	cmdb_ci_nids	firmware_version	Version des IoT-Sensors.
Eigenschaften.upSince_utc	Datum und Uhrzeit als Zeichenfolge	cmdb_ci_nids	first_discovered	Startzeit.
Eigenschaften.Zone	Zeichenfolge	cmdb_ci_nids	Zone	Zone des IoT-Sensors.

Tabelle : 2. Geräteattribute-Zuordnung

Feldname der Nutzlast	Datentyp	Der Tabelle zugeordnet	Dem Feld zugeordnet	Beschreibung
id	Zeichenfolgenformat: /Subscriptions/Subscription-ID>/Provider/<providers-id>/location/<location>/deviceGroups/<device-Group>/Devices/<name-field>	sys_object_Source cmdb_OT_Entität cmdb_key_value_v2	snk in sys_object_Source Discovery_Source_ID in cmdb_OT_Entity	Eindeutige ID für das Gerät.
resourceGroup	(leer)	cmdb_key_value_v2	(leer)	Ressourcengruppe
tenantId	(leer)	cmdb_key_value_v2	(leer)	Mandanten-ID
properties.authorizedState	Zeichenfolge	cmdb_key_value_v2	(leer)	Autorisierter Status des Geräts
Eigenschaften.Relevanz	Zeichenfolge	cmdb_OT_Entität	business_criticality	Relevanz des Geräts
properties.deviceName	Zeichenfolge	cmdb_ci	name	Der Name des Geräts.
properties.deviceSubTypeDisplayName	Zeichenfolge	cmdb_ci	sys_class_name	Anzeigename des Geräteuntertyps.
Eigenschaften.ErstSeen	Datum und Uhrzeit als Zeichenfolge	cmdb_ci cmdb_ci_OT_Control_Module (wenn Steuerungsmodule vorhanden sind)	first_discovered	Zeitpunkt, zu dem das Gerät zum ersten Mal gesehen wurde.
Eigenschaften.lastSeen	Datum und Uhrzeit als Zeichenfolge	cmdb_ci cmdb_ci_OT_Control_Module (wenn Steuerungsmodule vorhanden sind)	Most_current_Discovery	Zeitpunkt, zu dem das Gerät zuletzt gesehen wurde.
Eigenschaften.purdueLevel	Zeichenfolge	cmdb_OT_Entität	purdue_level	Purdue-Ebene des Geräts.
Eigenschaften.Betriebssystem.Verteilung	Zeichenfolge	cmdb_ci_computer	os	BS-Verteilung
Eigenschaften.Betriebssystem.Version	Zeichenfolge	cmdb_ci_computer	os_version	BS-Version
properties.operatingSystem.platform	Zeichenfolge	cmdb_ci_computer	os_domain	BS-Plattform
Eigenschaften.Betriebssystem.Architektur	Zeichenfolge	cmdb_ci_computer	os_address_width	BS-Architektur
properties.additionalFields.plcKeyState	(leer)	cmdb_ci_OT_plc	switch_position	PLC-Schlüsselstatus
properties.additionalFields.plcRunState	(leer)	cmdb_ci_OT_plc	switch_remote_mode	SPS-Ausführungsstatus
Eigenschaften.Hardware	Objekt	(leer)	(leer)	Hardware-Daten des Geräts
Eigenschaften.Hardware.Modell	Zeichenfolge	cmdb_ci	(leer)	Hardwaremodell
properties.hardware.serialNumber	Zeichenfolge	cmdb_serial_number	serial_number	Hardware-Seriennummer
Eigenschaften.Hardware.Lieferant	Zeichenfolge	cmdb_ci	manufacturer	Hardwarelieferant
Eigenschaften.nics	Array von Objekten	(leer)	(leer)	Liste der Netzwerkschnittstellenkarten des Geräts.
Properties.nics[{}]	Objekt	(leer)	(leer)	Eigenschaften der Netzwerkschnittstellenkarte
Properties.nics[{}].ipv4Address	Zeichenfolge	cmdb_ci_ip_address	ip_address	IPv4-Adresse
Properties.nics[{}].macAddress	Zeichenfolge	cmdb_ci_network_adapter	Name, mac	MAC-Adresse
Eigenschaften.Slots	Array von Objekten	(leer)	(leer)	Liste des Geräte-Steckplatzes in der Backplane.
Properties.Slots[{}]	Objekt	(leer)	(leer)	Steckplatzdaten in PLC-Backplane.
Properties.Slots[{}].firmwareVersion	Zeichenfolge	cmdb_ci_OT_Control_Module	firmware_version	Firmware-Version des Steckplatzes.
Properties.Slots[{}].model	Zeichenfolge	cmdb_ci_OT_Control_Module	model_id	Modell des Slots.
Properties.Slots[{}].rackNumber	Ganzzahl	cmdb_ci_OT_Control_Module	rack_number	Rack-Nummer in der Backplane
Properties.Slots[{}].serialNumber	Zeichenfolge	cmdb_ci_OT_Control_Module	serial_number	Seriennummer des Steckplatzes.
Properties.Slots[{}].slotNumber	Ganzzahl	cmdb_ci_OT_Control_Module	slot_number	Steckplatznummer im Rack.
Properties.Slots[{}].HardwareVendor	Zeichenfolge	cmdb_ci_OT_Control_Module	Lieferant	Hardwarelieferant des Slots.

Tabelle : 3. Gerätetypklassifizierung

Microsoft Azure Name des Geräteuntertyps	Microsoft Azure Gerätetypname	Betriebssystem/Firmware	NOW-Klasse	NOW-Tabelle	NOW OT-Typ
Alarmsirene	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Alarmsystem	(leer)	(leer)	OT-Steuerungssystem	cmdb_ci_OT_Control	OT-Steuerungssystem
Geldautomat	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Sicherungsserver	(leer)	(leer)	Server	cmdb_ci_server	NULL
Strichcode-Scanner	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
DB-Server	(leer)	(leer)	Server	cmdb_ci_server	NULL
DCS-Controller	Industriell	(leer)	DCS	cmdb_ci_OT_dcs	NULL
Domain Controller	(leer)	(leer)	Server	cmdb_ci_server	NULL
Türbedienfeld	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
DVR	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Aufzug	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Engineering-Station	Industriell	(leer)	EWS	cmdb_ci_OT_ews	EWS
Alarm Auslösen	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Feuermelder	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Firewall	(leer)	(leer)	IP-Firewall	cmdb_ci_ip_Firewall	NULL
Spielkonsole	(leer)	(leer)	Spielkonsole	cmdb_ci_Game_Console	NULL
Aufzeichnung	(leer)	(leer)	Aufzeichnung	cmdb_ci_OT_Historian	Aufzeichnung
HMI	Industriell	(leer)	HMI	cmdb_ci_OT_hmi	HMI
Feuchtigkeitssensor	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
HLK	(leer)	(leer)	HLK-Zubehör	cmdb_ci_hvac	NULL
E/A-Adapter	(leer)	(leer)	Netzwerkadapter	(leer)	NA
IED	(leer)	(leer)	IED	cmdb_ci_OT_ied	ied
Industrielles Verpackungssystem	(leer)	(leer)	OT-Feldgerät	cmdb_ci_OT_field_device	OT-Feldgerät
Industrieroboter	(leer)	(leer)	Industrieroboter	cmdb_ci_OT_Industrial_Robot	Industrieroboter
Industrieller Maßstab	(leer)	(leer)	OT-Feldgerät	cmdb_ci_OT_field_device	OT-Feldgerät
Intercom	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
IP-Kamera	(leer)	(leer)	IP-Kamera	cmdb_ci_ip_Camera	NULL
IP-Telefon	(leer)	(leer)	IP-Telefon	cmdb_ci_ip_Phone	NULL
Laufschrift	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Dauer	(leer)	(leer)	Industriesensor	cmdb_ci_OT_Industrial_Sensor	Industriesensor
Bewegungserkennung	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Multicast/Broadcast	(leer)	(leer)	Netgear	cmdb_ci_netgear	NULL
NTP-Server	(leer)	(leer)	Server	cmdb_ci_server	NULL
Personenzählersystem	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Physischer Standort	(leer)	(leer)	(leer)	(leer)	NULL
SPS	Industriell	(leer)	SPS	cmdb_ci_OT_plc	SPS
Pneumatisches Gerät	(leer)	(leer)	Industrieaktuator	cmdb_ci_OT_Industrial_actuator	Industrieaktuator
Drucker	(leer)	(leer)	Drucker	cmdb_ci_printer	NULL
Protokollkonverter	(leer)	(leer)	Netgear	cmdb_ci_netgear	NULL
Stempeluhr	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Robot-Controller	(leer)	(leer)	OT-Steuerungssystem	cmdb_ci_OT_Control	OT-Steuerungssystem
Router	(leer)	(leer)	IP-Router	cmdb_ci_ip_router	NULL
RTU	(leer)	(leer)	RTU	cmdb_ci_OT_rtu	NULL
Server	Server	(leer)	Server	cmdb_ci_server	NULL
Servo-Laufwerk	(leer)	(leer)	Industrieaktuator	cmdb_ci_OT_Industrial_actuator	Industrieaktuator
Slot	(leer)	(leer)	OT-Steuerungsmodul	cmdb_ci_OT_Control_Module	OT-Steuerungsmodul
Smart Light	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Smartphone	(leer)	(leer)	Handcomputergerät	cmdb_ci_Handheld_Computing	NULL
Intelligenter Switch	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Smart TV	(leer)	(leer)	Smart TV	cmdb_ci_stv	NULL
Speicher	(leer)	(leer)	Server	cmdb_ci_server	NULL
Switch	Netzwerkgerät	(leer)	IP-Switch	cmdb_ci_ip_switch	NULL
Tablet	(leer)	(leer)	Handcomputergerät	cmdb_ci_Handheld_Computing	NULL
Terminal-Station	(leer)	(leer)	Computer	cmdb_ci_computer	NULL
Thermostat	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot	NULL
Drehkreuz	(leer)	(leer)	IoT-Gerät	cmdb_ci_iot
Unterbrechungsfreie Stromversorgung	(leer)	(leer)	UPS	cmdb_ci_ups	NULL
Laufwerk Mit Variabler Frequenz	(leer)	(leer)	Industrielaufwerk	cmdb_ci_OT_Industrial_Drive	Industrielaufwerk
VPN Gateway	(leer)	(leer)	Netgear	cmdb_ci_netgear	NULL
Wlan-Ananas	(leer)	(leer)	Netgear	cmdb_ci_netgear	NULL
Drahtloser Zugriffspunkt	(leer)	(leer)	Drahtloser Zugriffspunkt	cmdb_ci_wap_network	NULL
WLAN-Zugriffspunkt	Netzwerkgerät	(leer)	Drahtloser Zugriffspunkt	cmdb_ci_wap_network	NULL
Arbeitsplatz-PC	Arbeitsplatz-PC	(leer)	Computer	cmdb_ci_computer	NULL
Unbekannt	Alle	(leer)	Operative Technologien (OT)	cmdb_ci_OT	Operative Technologien (OT)
Nicht klassifiziert	Nicht klassifiziert oder alle	(leer)	Operative Technologien (OT)	cmdb_ci_OT	Operative Technologien (OT)
Beliebiger anderer Typ	(leer)	(leer)	Operative Technologien (OT)	cmdb_ci_OT	Operative Technologien (OT)
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	windows-Server windows-Server, Version 2004[8] windows-Server, Version 1909[9] windows-Server, Version 1903[9] windows Server 2019 windows Server 2016 windows Server 2012 r2 windows Server 2012 windows Server 2008 r2 windows Server 2008 windows Server 2003 r2 windows Server 2003 windows 2000-Server windows NT 4,0-Server windows NT 3,51-Server windows NT 3,5-Server windows NT 3,1-Server	Windows-Server	cmdb_ci_linux_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	linux arch centos debian fedora SUSE Roter Hut rhel ubuntu oracle	Linux-Server	cmdb_ci_linux_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	aix	AIX-Server	cmdb_ci_aix_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	esx	ESX-Server	cmdb_ci_esx_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	hp/ux hpux	HP-UX Server	cmdb_ci_hpux_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	hyper-V hyperv Hyper	HyperV-Server	cmdb_ci_hyper_v_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	solaris Sun-betriebssystem sunos	Solaris-Server	cmdb_ci_solaris_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	macos x-Server macos-Server os x osx	OSX-Server	cmdb_ci_osx_server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	unix gnu	Unix-Server	cmdb_ci_unix_Server	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	Gewinnen windows Microsoft windows 1,0, 1,02, 1,03, 1,04, 2,03, 2,10, 2,11, 3,0, 3,1, 3,2, 7, 8, 8,1, 10, 98, 95 windows 2000 windows für Arbeitsgruppen 3,11 windows Me windows NT 3,1, 3,5, 3,51, 4,0 windows vista windows xp windows xp Professional x64-Edition	Basiscomputerklasse	cmdb_ci_computer	Wie wenn das Betriebssystem nicht vorhanden ist.
Beliebiger Wert des obigen Typs außer Bezeichnung „Netzwerk“ und „IoT“	(leer)	Server	Basisserverklasse	cmdb_ci_server	Wie wenn das Betriebssystem nicht vorhanden ist.