Valide os NIDS

Valide os NIDS para importar os dispositivos do ETL que foram detectados pelo sensor. Os sensores só poderão passar na validação se não estiverem no modo de aprendizado, pois esses sensores não estão qualificados para importação de dispositivo.

Antes de Iniciar

É recomendável que você tenha Modelo de dados de serviço comum plug-in instalado. O Conector do Service Graph se alinha com os modelos de dados do ciclo de vida de acordo com Configuration Management Database (CMDB) padrões. Para obter mais informações, consulte Implementing the CSDM framework in stages.

Função necessária: cmdb_nids_admin

Por Que e Quando Desempenhar Esta Tarefa

. Fase do ciclo de vida e. Status da fase do ciclo de vida os campos são usados para capturar o modo de aprendizado de um sensor. Se o campo Fase do ciclo de vida estiver definido como Operacional E Status da fase do ciclo de vida é definido como Modo de aprendizado a validação não foi bem-sucedida. Se o campo Status da fase do ciclo de vida estiver definido como Em uso a validação foi bem-sucedida.

Procedimento

1. Navegar até Tudo > Dispositivo de IDS de rede (NIDS) > Sensores.
2. Se houver consoles de gerenciamento ou gerentes centrais na lista, execute as seguintes ações:
   1. Clique em edite o registro .
   2. Em Configuração do administrador do NIDS , selecione É gerente de NIDS para definir Validado coluna verdadeira.
3. Na seção Configuração do administrador do NIDS, certifique-se de que Status da fase do ciclo de vida O valor não é Modo de aprendizado.
   Caso contrário, a validação falhará.
4. Selecione Tipo de rede NIDS .

   O tipo de rede deve ser selecionado com base na localização do sensor.

   Nota:

   O tipo de rede OT cria o registro do dispositivo de OT. O tipo de rede não cria os registros do dispositivo de OT.
5. Em Metadados atribuídos pelo NIDS Verifique se todos os dispositivos descobertos pelo NIDS foram inseridos.
6. Clique em Validar .
   Nota:

   O valor da zona é preenchido pelo ETL. Se um valor de zona for inserido manualmente no registro NIDS, ele será substituído pelo que é preenchido pelo ETL.

   Se o registro NIDS não for validado, os dispositivos não serão importados do ETL que foram detectados pelo sensor.

O que Fazer Depois

Como alternativa, você pode validar mais de um sensor NIDS por meio de uma validação em massa. Para obter mais informações, consulte Valide vários sensores NIDS de uma só vez.