Découverte de pare-feu de nouvelle génération Cisco
L’application ServiceNow Découverte utilise le modèle de pare-feu Cisco de nouvelle génération pour trouver Cisco des pare-feu. La détection de certaines de ces ressources peut nécessiter une mise à jour vers la dernière version de l’application Schémas de découverte et de mappage des services à partir du ServiceNow Store.
Le modèle de détection utilise un ensemble d’appels SNMP pour rechercher les Cisco pare-feux. Découverte utilise le modèle pour exécuter la détection horizontale.
Vous pouvez utiliser ce modèle dans la ServiceNow AI Platform®Madrid version ou une version ultérieure.
Demander des applications dans l'App Store
Visitez le ServiceNow Store pour afficher toutes les applications disponibles et pour obtenir des informations sur la soumission de demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.
Prérequis
- Assurez-vous que votre appareil de pare-feu réseau dispose d’un accès SNMP.
- Sur l’instance, configurez les informations d’identification ServiceNow SNMP. Pour plus d'informations, consultez SNMP credentials.
- Ajoutez l’enregistrement OID du système SNMP pour l’équipement Cisco à l’instance ServiceNow . Mettez à jour les éléments suivants :
- Classifieur : pare-feu Cisco
- Classe : Appareil de pare-feu Cisco
- Déployez le modèle comme suit :
- Téléchargez et installez des classes d’extension de pare-feu à partir de .ServiceNow Store L'application ajoute les nouvelles classes CMDB requises pour la détection de pare-feu réseau.
- Téléchargez et installez l’application Schémas de découverte et de mappage des services à partir du ServiceNow Store.
- Synchronisez le modèle avec le Serveur MID approprié.
Données collectées par Découverte lors d'une détection horizontale
Découverte renseigne les données lors de l’exécution CMDB du modèle de pare-feu Cisco de nouvelle génération.
| Champ | Description |
|---|---|
| Numéro de série [serial_number] | Numéro de série de l'appareil. |
| Nom [name] | Nom affecté administrativement à ce nœud géré. Par convention, il s’agit du nom de domaine complet (FQDN) du nœud. |
| Adresse IP [ip_address] | Adresse IP de l’appareil. |
| Version de microprogramme [firmware_version] | Version de microprogramme. |
| Nom de domaine complet [fqdn] | FQDN de l’appareil. |
| Fabricant [manufacturer] | Fabricant du périphérique. |
| ID de modèle [model_id] | Nom du modèle de l’appareil. |
| Système d’exploitation matériel [hardware_os] | Système d’exploitation (OS) en cours d’exécution sur le matériel. |
| Version du système d'exploitation matériel [hardware_os_version] | Version du système d’exploitation en cours d’exécution sur le matériel. |
| Description [short_description] | Brève description de l’appareil Cisco . |
| État opérationnel [operational_status] | Indique si l'appareil se trouve à un état actif. |
| État du matériel [hardware_status] | Description détaillée de l’état actuel de la ressource. |
| Champ | Description |
|---|---|
| Adresse IP [ip_address] | Adresse IP du Cisco pare-feu. |
| Masque réseau [netmask] | Masque réseau du Cisco pare-feu. |
| Carte réseau [nic] | Fait référence à la table Carte réseau [cmdb_ci_network_adapter]. |
| Champ | Description |
|---|---|
| Adresse IP [ip_address] | Adresse IP de la carte réseau. |
| Alias [alias] | Nom attribué par l’utilisateur pour la carte réseau. |
| Masque réseau [netmask] | Masque réseau de la carte réseau. |
| Adresse MAC [mac_address] | Adresse MAC de la carte réseau. |
| Nom [name] | Nom de la carte réseau. |
| Élément de configuration [cmdb_ci] | Fait référence à la table Appareil de pare-feu Cisco [cmdb_ci_firewall_device_cisco]. |
| Champ | Description |
|---|---|
| Nom [name] | Nom du système de noms de domaine (DNS). |
| Adresse IP [ip_address] | Adresse IP du DNS. |
Relations CI
Ces relations sont créées pour prendre en charge Cisco la détection par pare-feu.
| CI | Relation | CI |
|---|---|---|
| Périphérique de pare-feu Cisco [cmdb_ci_firewall_device_cisco] | Possède ::Appartient à | Adresse IP [cmdb_ci_ip_address] |
| Périphérique de pare-feu Cisco [cmdb_ci_firewall_device_cisco] | Possède ::Appartient à | Carte réseau [cmdb_ci_network_adapter] |
| Périphérique de pare-feu Cisco [cmdb_ci_firewall_device_cisco] | Utilisations ::Utilisé par | Interface de routeur [dscy_router_interface] |
| Adresse IP [cmdb_ci_ip_address] | Références | Carte réseau [cmdb_ci_network_adapter] |
| Carte réseau [cmdb_ci_network_adapter] | Possède ::Appartient à | Adresse IP [cmdb_ci_ip_address] |
| Carte réseau [cmdb_ci_network_adapter] | Références | Périphérique de pare-feu Cisco [cmdb_ci_firewall_device_cisco] |
| Interface de routeur [dscy_router_interface] | Références | Périphérique de pare-feu Cisco [cmdb_ci_firewall_device_cisco] |
| Numéro de série [cmdb_serial_number] | Références | Périphérique de pare-feu Cisco [cmdb_ci_firewall_device_cisco] |