Valider les capteurs NIDS

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Validez les capteurs Network IDS (NIDS) une fois qu’ils sont importés pour préparer l’importation des appareils. Les capteurs ne peuvent passer la validation que s’ils ne sont pas en mode d’apprentissage, car ces capteurs ne sont pas éligibles à l’importation d’appareils.

    Avant de commencer

    Il est recommandé d’avoir installé le module d’extension CSDM. Connecteur du graphe de services s’aligne sur les modèles de données de cycle de vie conformément aux normes CMDB. Pour plus d'informations, consultez Implementing the CSDM framework in stages.

    Rôle requis : cmdb_nids_admin

    Pourquoi et quand exécuter cette tâche

    Les champs Étape du cycle de vie et État de l’étape du cycle de vie sont utilisés pour capturer le mode d’apprentissage d’un capteur. Si le champ Étape du cycle de vie est défini sur Opérationnel et que l’État de l’étape du cycle de vie est défini sur Mode d’apprentissage, la validation échoue. Si le champ État de l’étape du cycle de vie est défini sur En cours d’utilisation, la validation est réussie.

    Procédure

    1. Accédez à la Tout > Dispositifs de système de détection d'intrusion réseau (NIDS) > Capteurs.
    2. Sélectionnez l’enregistrement de capteur que vous souhaitez valider.
    3. Dans la section Métadonnées affectées NIDS, ajoutez des valeurs pour le capteur que vous souhaitez affecter aux appareils détectés.
    4. Dans la section Configuration de l’administrateur NIDS, assurez-vous que la valeur du champ État de l’étape du cycle de vie n’est pas Mode d’apprentissage.
      Dans le cas contraire, la validation échoue.
    5. Assurez-vous que le champ Type de réseau NIDS est défini en fonction de l’emplacement réseau NIDS.
      Par exemple, vous pouvez sélectionner un type de réseau NIDS IT pour un déploiement de centre de données du NIDS, ou un type de réseau NIDS OT pour un déploiement industriel sur un réseau industriel/OT.

      Si vous sélectionnez OT, les détails des appareils OT sont créés pour tous les appareils.

    6. Lorsque les attributs sont correctement renseignés, sélectionnez Valider.
      Remarque :
      REMARQUE : Les attributs transmis du capteur aux appareils sont définis dans la propriété système sn_cmdb_ci_class.nids_map_fields. La liste suivante est la liste par défaut des attributs.
      • assigned_to
      • emplacement
      • company
      • owned_by
      • managed_by
      • supported_by
      • change_control
      • support_group
      • managed_by_group
      • assignment_group
      • zone
      • isa_entity_site (disponible uniquement si l’application Gestionnaire de processus industriel est installée)