ディスカバリー動作の作成
ディスカバリーの動作を作成して、Shazzam が起動するプローブと、使用する MID サーバーを特定します。
始める前に
手順
- 移動先 すべて > ディスカバリー定義 > 動作 をクリックし、[ New] をクリックします。
- 名前を入力します。
-
フォームヘッダーを右クリックし、[保存] を選択します。
-
[ディスカバリー機能] 関連リストで、[新規] をクリックします。
ディスカバリー 機能は、この動作の各 MID サーバーが行うべきこと、特にどのプロトコルを検出するかを定義します。
-
フォームのフィールドに記入します。
フィールド 説明 フェーズ 任意のフェーズを表す整数を入力します。このフェーズは、1 つ以上の機能をグループ化するために使用されます。指定されたフェーズ内のすべての機能が同時に実行され、すべてのフェーズが数値順に実行されます。動作内のすべての機能に同じフェーズを持たせることができます。
Shazzam プローブは動作の各フェーズにつき 1 回実行されるので、より少ないフェーズが望ましくなります。ネットワーク内のデバイスが SSH や SNMP などの複数のプロトコルを実行している場合にのみ、動作に対して複数のフェーズを実行します。この例では、SSH スキャンに 1 つのフェーズ、SNMP スキャンに別のフェーズを設定します。
アクティブ ディスカバリー機能を適用するために、このオプションはオンのままにしておきます。 機能定義 ルックアップアイコンをクリックし、各 MID サーバーがスキャンするプロトコルまたはプロトコルのリストを定義する事前設定済みの機能を選択します。 一致基準 ここで Windows MID サーバーの基準を定義します。 MID サーバー 次の ディスカバリー タイプに対してこの機能を実行するには、1 つまたは複数の MID サーバーを選択します。 - IP スキャン
- CI スキャン
- フォームヘッダーを右クリックし、[保存] を選択します。
-
この基準を満たすと機能がトリガーされるという基準を追加するには、[機能基準] 関連リストで [新規] をクリックし、フォームのフィールドに入力してから、[送信] をクリックします。
フィールド 入力値 名前 基準の名前は、次の情報を渡す変数です。 - mid_server:Shazzam プローブの結果を処理する MID サーバー
- win_domain:ターゲットデバイスの Windows ドメイン
演算子 論理演算子を選択します。 値 この基準について ディスカバリー に渡す MID サーバーの実際の名前 (mid_server) またはドメイン (win_domain) を入力します。このフィールドには、Shazzam の結果を処理している MID サーバーの Windows ドメインを定義する mid_domain の値を指定することもできます。 注:機能基準は Windows MID サーバーでのみ、かつ動作が複数のドメインで ディスカバリー を制御している場合にのみ必要です。動作が複数のドメインをスキャンするための複数の MID サーバーを定義する ディスカバリー に対し、インスタンスが Shazzam プローブを起動すると、機能基準によって、プローブの結果を処理する MID サーバーが決まります。次の図は機能基準の例を示しています。