NIDS の検証

NIDS を検証して、センサーによって検出されたデバイスを ETL からインポートします。センサーはデバイスインポートの対象ではないため、センサーはラーニングモードでない場合にのみ検証に合格できます。

始める前に

共通サービスデータモデル (CSDM)プラグインをインストールすることをお勧めします。サービスグラフコネクタは、 構成管理データベース (CMDB) 標準に従ってライフサイクルデータモデルに合わせて調整されます。詳細については、「Implementing the CSDM framework in stages」を参照してください。

必要なロール:cmdb_nids_admin

このタスクについて

[ ライフサイクルステージ ] フィールドと [ ライフサイクルステージステータス] フィールドは、センサーの学習モードをキャプチャするために使用されます。[ライフサイクルステージ] フィールドが [運用] に設定され、かつ [ライフサイクルステージステータス] が [学習モード] に設定されている場合、検証は失敗します。[ライフサイクルステージステータス] フィールドが [ 使用中] に設定されている場合、検証は成功しています。

手順

1. 移動先 すべて > ネットワーク IDS アプライアンス (NIDS) > センサー.
2. リストに管理コンソールまたは中央マネージャーがある場合は、次のアクションを実行します。
   1. [レコードを編集] をクリックします。
   2. 「NIDS アドミン構成」タブで、「NIDS マネージャーである」を選択して、「検証済み」列を true に設定します。
3. 「NIDS アドミン構成」セクションで、「 ライフサイクルステージステータス 」の値が「学習モード」になっていないことを確認します。
   それ以外の場合、検証は失敗します。
4. NIDS ネットワークタイプを選択します。

   ネットワークタイプは、センサーの場所に基づいて選択する必要があります。

   注:

   ネットワークタイプ OT によって OT デバイスレコードが作成されます。ネットワークタイプ IT では、OT デバイスレコードは作成されません。
5. [NIDS アサインメタデータ (NIDS Assigned Meta Data)] タブで、NIDS によって検出されたすべてのデバイスが入力されていることを確認します。
6. [検証] をクリックします。
   注:

   ゾーン値は ETL によって入力されます。ゾーン値が NIDS レコードに手動で入力された場合、ETL によって入力された内容が上書きされます。

   NIDS レコードが検証されない場合、センサーによって検出されたデバイスは ETL からインポートされません。

次のタスク

または、一括検証で複数の NIDS センサーを検証することもできます。詳細については、「複数の NIDS センサーを一度に検証する」を参照してください。