NIDS 확인

NIDS를 확인하여 센서에서 탐지된 ETL에서 장치를 임포트합니다. 이러한 센서는 장치 임포트에 적합하지 않으므로 학습 모드가 아닌 경우에만 확인을 통과할 수 있습니다.

시작하기 전에

플러그인을 일반 서비스 데이터 모델 설치하는 것이 좋습니다. 서비스 그래프 커넥터는 표준에 따라 수명 주기 데이터 모델과 일치합니다 구성 관리 데이터베이스(CMDB) . 자세한 내용은 Implementing the CSDM framework in stages 문서를 참조하십시오.

필요한 역할: cmdb_nids_admin

이 태스크 정보

수명 주기 스테이지 및 수명 주기 스테이지 상태 필드는 센서의 학습 모드를 캡처하는 데 사용됩니다. 수명 주기 스테이지 필드가 운영 으로 설정되고 수명 주기 스테이지 상태가 학습 모드로 설정된 경우 확인에 실패합니다. 수명 주기 스테이지 상태 필드가 사용 중으로 설정되면 확인이 성공한 것입니다.

프로시저

1. 다음으로 이동 모두 > 네트워크 IDS 어플라이언스(NIDS) > 센서.
2. 목록에 관리 콘솔 또는 중앙 관리자가 있는 경우 다음 작업을 수행합니다.
   1. 기록 편집을 클릭합니다.
   2. NIDS 관리자 구성 탭에서 NIDS 관리자입니까 를 선택하여 확인됨 열을 true로 설정합니다.
3. NIDS 관리자 구성 섹션에서 수명 주기 스테이지 상태 값이 학습 모드가 아닌지 확인합니다.
   그렇지 않으면 유효성 검사에 실패합니다.
4. NIDS 네트워크 유형을 선택합니다.

   네트워크 유형은 센서의 위치에 따라 선택해야 합니다.

   주:

   네트워크 유형 OT는 OT 장치 기록을 생성합니다. 네트워크 유형 IT는 OT 장치 기록을 생성하지 않습니다.
5. NIDS 할당 메타 데이터 탭에서 NIDS에서 검색한 모든 장치가 입력되었는지 확인합니다.
6. 유효성 검사를 클릭합니다.
   주:

   영역 값은 ETL로 채워집니다. 영역 값이 NIDS 기록에 수동으로 입력되면 ETL로 채워진 값이 재정의됩니다.

   NIDS 기록의 유효성을 검사하지 않으면 센서에서 탐지된 ETL에서 장치를 임포트하지 않습니다.

다음에 수행할 작업

또는 대량 확인을 통해 둘 이상의 NIDS 센서를 검증할 수 있습니다. 자세한 내용은 한 번에 여러 NIDS 센서 확인 문서를 참조하십시오.