Pare-feu réseau de nouvelle génération Fortinet Détection basée sur SNMP
L’application Schémas de découverte et de mappage des services utilise le modèle de pare-feu réseau Fortinet de nouvelle génération pour trouver Fortinet des pare-feu via une série d’appels SNMP. La détection de certaines de ces ressources peut nécessiter une mise à jour vers la dernière version de l’application Schémas de découverte et de mappage des services à partir du ServiceNow Store.
Le modèle de pare-feu réseau Fortinet nouvelle génération utilise un ensemble d’appels SNMP pour trouver les pare-feu. Découverte utilise le modèle pour exécuter la Fortinet détection horizontale.
Demander des applications dans l'App Store
Visitez le ServiceNow Store pour afficher toutes les applications disponibles et pour obtenir des informations sur la soumission de demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Store notes de publication relatives à l'historique des versions.
Pour en savoir plus sur Fortinet les pare-feux et leurs versions que vous pouvez détecter, reportez-vous à .Informations détaillées sur les produits détectés par Visibilité ITOM
Prérequis
- Vérifier que les applications sont à jour
-
- Schémas de découverte et de mappage des services
- Modèles de classe CI CMDB
- Garantir l’accès SNMP
- Assurez-vous que votre Fortinet appareil de pare-feu dispose d’un accès SNMP.
- Configurer les informations d’identification SNMP
- Sur l’instance, configurez les informations d’identification ServiceNow SNMP. Pour plus d'informations, consultez SNMP credentials.
- Ajouter un enregistrement OID du système SNMP à l’instance ServiceNow
- Ajoutez l’enregistrement OID du système SNMP pour l’équipement Fortinet à l’instance ServiceNow . Mettez à jour les éléments suivants :
- Classifieur : Fortinet Firewall
- Classe : Appareil de pare-feu Fortinet
- Exécuter une découverte horizontale
- Pour plus d'informations, consultez Exécuter des détections dans votre réseau.
Données collectées par Découverte lors d'une détection horizontale
Découverte renseigne les données lors de l’exécution CMDB du modèle de pare-feu réseau Fortinet de nouvelle génération.
| Champ | Description |
|---|---|
| Nom [name] | Nom d’hôte. |
| Nom de domaine complet [fqdn] | Nom de domaine complet. |
| Adresse IP [ip_address] | Adresse IP. |
| Fabricant [manufacturer] | Fabricant du périphérique. |
| Description [short_description] | Brève description de la Fortinet grappe de pare-feu. |
| Numéro de modèle [model_number] | Numéro de modèle de l’appareil. |
| Système d’exploitation du matériel [hardware_os] | Système d’exploitation en cours d’exécution sur le matériel. |
| Version du système d'exploitation matériel [hardware_os_version] | Version du système d’exploitation en cours d’exécution sur le matériel. |
| Champ | Description |
|---|---|
| Nom [name] | Nom d’hôte. |
| Numéro de série [serial_number] | Numéro de série de l'appareil. |
| Nom de domaine complet [fqdn] | Nom de domaine complet. |
| Statut opérationnel [operational_status] | Indique si l'appareil se trouve à un état actif. |
| Adresse IP [ip_address] | Adresse IP. |
| Fabricant [manufacturer] | Fabricant du périphérique. |
| Description [short_description] | Brève description de l’appareil. |
| Numéro de modèle [model_number] | Numéro de modèle de l’appareil. |
| Microprogramme [firmware_version] | Version de microprogramme. |
| Système d’exploitation du matériel [hardware_os] | Système d’exploitation en cours d’exécution sur le matériel. |
| Version du système d'exploitation matériel [hardware_os_version] | Version du système d’exploitation en cours d’exécution sur le matériel. |
| Champ | Description |
|---|---|
| Adresse IP [ip_address] | Adresse IP du Fortinet pare-feu. |
| Masque réseau [netmask] | Masque réseau du Fortinet pare-feu. |
| Champ | Description |
|---|---|
| Adresse IP [ip_address] | Adresse IP de la carte réseau. |
| Masque réseau [netmask] | Masque réseau de la carte réseau. |
| Alias [alias] | Nom attribué par l’utilisateur pour la carte réseau. |
| Adresse MAC [mac_address] | Adresse MAC de la carte réseau. |
| Nom [name] | Nom de la carte réseau. |
| Champ | Description |
|---|---|
| Nom [name] | Nom du système de noms de domaine (DNS). |
| Adresse IP [ip_address] | Adresse IP du DNS. |
Relations CI
Ces relations sont créées pour prendre en charge Fortinet la détection par pare-feu.
| CI | Relation | CI |
|---|---|---|
| Grappe de pare-feu Fortinet [cmdb_ci_firewall_cluster_fortinet] | S’étend à partir de | Grappe de pare-feu [cmdb_ci_firewall_cluster] |
| Grappe de pare-feu Fortinet [cmdb_ci_firewall_cluster_fortinet] | Hébergé sur::Hôtes | Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] |
| Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] | S’étend à partir de | Périphérique de pare-feu [cmdb_ci_firewall_device] |
| Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] | Possède ::Appartient à | Adresse IP [cmdb_ci_ip_address] |
| Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] | Possède ::Appartient à | Carte réseau [cmdb_ci_network_adapter] |
| Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] | Utilisations ::Utilisé par | Interface de routeur [dscy_router_interface] |
| Adresse IP [cmdb_ci_ip_address] | Références | Carte réseau [cmdb_ci_network_adapter] |
| Carte réseau [cmdb_ci_network_adapter] | Possède ::Appartient à | Adresse IP [cmdb_ci_ip_address] |
| Carte réseau [cmdb_ci_network_adapter] | Références | Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] |
| Interface de routeur [dscy_router_interface] | Références | Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] |
| Numéro de série [cmdb_serial_number] | Références | Périphérique de pare-feu Fortinet [cmdb_ci_firewall_device_fortinet] |