Validar sensores NIDS

Valide os sensores de IDS de rede (NIDS) depois de importados para preparar a importação do dispositivo. Os sensores só podem passar na validação se não estiverem no modo de aprendizado, pois esses sensores não estão qualificados para importação de dispositivo.

Antes de Iniciar

É recomendável que você tenha o plug-in do CSDM instalado. O conector do Service Graph se alinha com os modelos de dados do ciclo de vida de acordo com os padrões do CMDB. Para obter mais informações, consulte Implementing the CSDM framework in stages.

Função necessária: cmdb_nids_admin

Por Que e Quando Desempenhar Esta Tarefa

. Fase do ciclo de vida e. Status da fase do ciclo de vida os campos são usados para capturar o modo de aprendizado de um sensor. Se o campo Fase do ciclo de vida estiver definido como Operacional E o status da fase do ciclo de vida está definido como Modo de aprendizado , a validação não foi bem-sucedida. Se o campo Status da fase do ciclo de vida estiver definido como Em uso , a validação foi bem-sucedida.

Procedimento

1. Navegar até Tudo > Dispositivos de IDS de rede (NIDS) > Sensores.
2. Selecione o registro do sensor que você deseja validar.
3. Na seção Metadados atribuídos pelo NIDS, adicione valores para o sensor que você deseja atribuir aos dispositivos detectados.
4. Na seção Configuração do administrador do NIDS, certifique-se de que o. Status da fase do ciclo de vida o valor do campo não é Modo de aprendizado .
   Caso contrário, a validação falhará.
5. Certifique-se de que o. Tipo de rede NIDS O campo é definido com base no local da rede NIDS.
   Por exemplo, você pode selecionar um tipo de rede NIDS de . Para uma implantação de datacenter do NIDS ou um tipo de rede NIDS de OT Para uma implantação industrial em uma rede Industrial/OT.

   Se você selecionar OT, os detalhes do dispositivo de OT serão criados para todos os dispositivos.

6. Quando os atributos estiverem preenchidos corretamente, selecione Validar .
   Nota:

   OBSERVAÇÃO: Os atributos passados do sensor para os dispositivos são definidos na propriedade do sistema sn_cmdb_ci_class.nids_map_fields. A lista a seguir é a lista padrão de atributos.

   • assigned_to
   • local
   • empresa
   • owned_by
   • managed_by
   • supported_by
   • change_control
   • support_group
   • managed_by_group
   • assignment_group
   • zona
   • isa_entity_site (disponível somente se você tiver Gerente de processos industriaisaplicação instalada)